Vad är en SPF-post?

SPF står för Sender Policy Framework. Detta används för att förhindra e-postförfalskning.

Med en SPF-post kan du ange vilka servrar som har behörighet att skicka e-post från ett specifikt domännamn. Detta protokoll bidrar till att minska e-postspam, eftersom denna extra kontroll endast låter legitim e-post nå mottagaren. En SPF-post ställs in i DNS-inställningarna för domännamnet. Mottagande e-postservrar kan kontrollera denna SPF-post; om servern för det mottagna e-postmeddelandet finns med i denna post betraktas e-postmeddelandet som legitimt.

Hur fungerar en SPF-post?

En SPF-post anges via DNS-inställningarna för ett domännamn. Denna post innehåller vilka servrar som har behörighet att skicka e-post för domännamnets räkning. Den anger också vad som händer om en server inte har behörighet att skicka e-post för domännamnets räkning.

Vad är SPF-include för my.host?

Genom att lägga till vår SPF-include ger du våra servrar behörighet att skicka e-post för ditt domännamns räkning. För att göra detta lägger du till denna include i SPF-posten:

include:spf.my.host

Så här ser det ut i en komplett SPF-post:

"v=spf1 include:spf.my.host ~all"

Förklaring av en SPF-post

En SPF-post är alltid en TXT-post (typ). Ett exempel på en SPF-post är följande:

"v=spf1 a mx a:mail.mijn.website ip4:23.45.67.89 ~all"

v=spf1

Detta anger att denna TXT-post är en SPF-post.

a mx

Med detta anger du att A-posten och MX-posten för domännamnet också har behörighet att skicka e-post.

a:mail.mijn.website ip4:23.45.67.89

Detta är valfritt. Det anger att en specifik server också har behörighet att skicka e-post. Detta kan göras på flera sätt. Du kan hänvisa till en IP-adress (IPv4 och IPv6), en MX-post eller ett annat domännamn. Se exemplen nedan:

• a:mijn.website
• ip4:23.45.67.89
• ip6:2a01:3f5:d17:1384::1
• mx:mail.mijn.website

all

Slutligen anger du hur e-post ska bedömas för andra servrar som inte uppfyller de föregående reglerna. Det finns 4 alternativ för detta:

• -all
  I detta fall avvisas e-postmeddelandet om servern inte har behörighet. Avsändaren får ett felmeddelande.
• ~all
  I detta fall markeras e-postmeddelandet som spam om servern inte har behörighet. Mottagaren får meddelandet i spam-mappen.
• ?all
  Detta anger att ingen extra validering utförs på de servrar som vill skicka meddelanden för domännamnets räkning. E-postmeddelandet tillåts.
• +all
  Alla servrar har behörighet att skicka e-post. Det rekommenderas inte att använda denna inställning eftersom SPF-posten tillåter allt.