如何在 Squarespace 上配置 SPF

在你的 Squarespace DNS 中添加一条 SPF 记录，让全世界都知道哪些服务器有权用你的域名发邮件。

这件事对你的生意意味着什么

SPF（发件人策略框架，Sender Policy Framework）是你域名 DNS 里的一条简短声明，列出哪些邮件服务器有权以你的域名发信。没有它，骗子就能冒用你的地址，向你的客户和供应商发送假发票、付款请求或假报价单——同时，你自己发出的正经邮件也更容易被丢进垃圾箱。配置 SPF 是免费的，只需几分钟，是你保护品牌信誉、确保邮件正常送达最省钱、最有力的措施之一。

首先，关于 Squarespace 的一个要点

Squarespace 是一个建站工具，也是一家域名注册商——它能托管你域名的 DNS——但它不是你的邮件服务商。你真正的邮件是通过另一个单独的服务运行的（例如 Google Workspace 或 Microsoft 365 邮箱，或者别的邮件托管商）。所以：

Squarespace 在这里的职责： 在你的 DNS 里保存 SPF 记录。
你邮件服务商的职责： 告诉你这个 SPF 值应该是什么。

你把记录加在 Squarespace，但值来自运行你邮箱的那一方。

开始之前：你的 DNS 真的是由 Squarespace 托管的吗？

这是这类改动「毫无效果」最常见的原因。一条 DNS 记录只有在你域名的**域名服务器（nameservers）**指向 Squarespace 时才会生效。

如果你通过 Squarespace 注册了域名，或者你接入了外部域名并选择让 Squarespace 管理其 DNS，那么 Squarespace 就是你的 DNS 托管商——你来对地方了。
如果你的域名仍然指向另一家公司的域名服务器（比如你的注册商、某个虚拟主机商，或 Cloudflare），那么**这条 SPF 记录必须加在那里，而不是 Squarespace。**加在 Squarespace 上不会有任何效果。

在你的 Squarespace 账户里打开域名设置，找到显示 DNS 或 **nameservers（域名服务器）**的地方。如果 DNS 由 Squarespace 管理，请继续往下看。如果你的域名服务器指向另一家公司，请改到那家公司的 DNS 里去添加 SPF。

你要添加的内容

一条用于列出你发信方的 TXT 记录。具体的值取决于谁在替你发邮件。对于只通过 Google Workspace 发信的域名，常见示例是：

v=spf1 include:_spf.google.com ~all

对于 Microsoft 365，通常是：

v=spf1 include:spf.protection.outlook.com -all

请使用你的邮件服务商告诉你的那个 SPF 值。每个域名只能有一条 SPF 记录（即以 v=spf1 开头的 TXT 记录）——如果你已经有一条，请编辑现有的那条，而不要再添加第二条。

在 Squarespace 中的操作步骤

登录 Squarespace，打开你的 **Domains（域名）**区域（在账户或站点设置中）。
点击你要配置的域名。
打开其 DNS 设置（找 DNS / DNS Settings（DNS 设置） / Advanced DNS（高级 DNS） / Custom Records（自定义记录））。
找到添加自定义 DNS 记录的区域，新增一条。
把记录 **Type（类型）**设为 TXT。
在 **Host（主机）**字段（有时标为 Name（名称））中填入 @。@ 表示「域名本身」。不要在这里填你的完整域名。
在 Data（数据） / **Value（值）**字段中粘贴你的 SPF 字符串，例如 v=spf1 include:_spf.google.com ~all。
保存记录。

Squarespace 上人们常踩的坑

主机填 @，不是你的域名。 Squarespace 用 @ 表示你域名的根。在 Host 字段里填完整域名会把记录建到错误的位置。
不要加引号。 直接填写纯文本的 SPF 值。不要用双引号把它包起来——自己加 "v=spf1 ..." 可能会生成一条带双重引号的损坏记录。
只能有一条 SPF 记录。 出现两条 v=spf1 记录就是错误，会让 SPF 彻底失效。如果你之后又新增了一个发信方（比如某个邮件营销工具），请用额外的 include: 条目把它们合并进同一条记录——不要再建第二条 TXT。
值来自邮件服务商，不是 Squarespace。 Squarespace 并不替你发送商务邮件，所以别指望有什么 Squarespace 专用的 SPF 字符串——请用你邮箱服务商给你的那个。
改动不是即时的。 DNS 在全网更新可能需要几分钟到几个小时不等。

验证是否生效

保存后，用 Defaults.Exposed 上的免费检测确认这条记录已上线且正确无误。输入你的域名，它会用通俗的语言告诉你 SPF 是否配置妥当。你的数据在欧盟境内处理。

完成了？免费检查您的域名以确认设置已生效——并查看您在全部 34 项检查中的完整评级。