Hva er en SPF-oppføring?

SPF står for Sender Policy Framework. Dette brukes for å forhindre e-postforfalskning.

Med en SPF-post kan du angi hvilke servere som har tillatelse til å sende e-post fra et bestemt domenenavn. Denne protokollen bidrar til å redusere e-postspam, siden denne ekstra kontrollen bare lar legitim e-post nå mottakeren. En SPF-post angis i DNS-innstillingene for domenenavnet. Mottakende e-postservere kan kontrollere denne SPF-posten; hvis serveren til den mottatte e-posten er oppført i denne posten, anses e-posten som legitim.

Hvordan fungerer en SPF-post?

En SPF-post angis via DNS-innstillingene for et domenenavn. Denne posten inneholder hvilke servere som har tillatelse til å sende e-post på vegne av domenenavnet. Den angir også hva som skjer hvis en server ikke har tillatelse til å sende e-post på vegne av domenenavnet.

Hva er SPF-include for my.host?

Ved å legge til vår SPF-include gir du serverne våre tillatelse til å sende e-post på vegne av domenenavnet ditt. For å gjøre dette legger du denne include-en til i SPF-posten:

include:spf.my.host

Slik vil dette se ut i en komplett SPF-post:

"v=spf1 include:spf.my.host ~all"

Forklaring av en SPF-post

En SPF-post er alltid en TXT-post (type). Et eksempel på en SPF-post er som følger:

"v=spf1 a mx a:mail.mijn.website ip4:23.45.67.89 ~all"

v=spf1

Dette angir at denne TXT-posten er en SPF-post.

a mx

Med dette angir du at A-posten og MX-posten for domenenavnet også har tillatelse til å sende e-post.

a:mail.mijn.website ip4:23.45.67.89

Dette er valgfritt. Det angir at en bestemt server også har tillatelse til å sende e-post. Dette kan gjøres på flere måter. Du kan referere til en IP-adresse (IPv4 og IPv6), en MX-post eller et annet domenenavn. Se eksemplene nedenfor:

• a:mijn.website
• ip4:23.45.67.89
• ip6:2a01:3f5:d17:1384::1
• mx:mail.mijn.website

all

Til slutt angir du hvordan e-post skal vurderes for andre servere som ikke oppfyller de tidligere reglene. Det finnes 4 alternativer for dette:

• -all
  I dette tilfellet blir e-posten avvist hvis serveren ikke har tillatelse. Avsenderen vil motta en returmelding.
• ~all
  I dette tilfellet blir e-posten merket som spam hvis serveren ikke har tillatelse. Mottakeren vil motta meldingen i spam-mappen.
• ?all
  Dette angir at det ikke utføres ekstra validering av serverne som ønsker å sende meldinger på vegne av domenenavnet. E-posten blir tillatt.
• +all
  Alle servere har tillatelse til å sende e-post. Det anbefales ikke å bruke denne innstillingen fordi SPF-posten vil tillate alt.