Informacje o rekordach SPF
Czym jest rekord SPF?
Rekord SPF to wpis DNS zawierający listę serwerów uprawnionych do wysyłania wiadomości e-mail w imieniu Twojej domeny. Serwer odbierający porównuje adres nadawcy z tą listą, aby ocenić, czy wiadomość jest prawdopodobnie autentyczna.
To jeden wiersz tekstu, ale stanowi podstawę, na której opiera się cała reszta uwierzytelniania wiadomości e-mail. DKIM podpisuje wiadomości kryptograficznie, a DMARC decyduje, co zrobić, gdy kontrole zakończą się niepowodzeniem, ale oba te mechanizmy zakładają, że SPF jest skonfigurowany i działa poprawnie.
Narzędzie do sprawdzania rekordów SPF ma znaczenie, ponieważ rekord łatwo napisać, ale równie łatwo popełnić w nim subtelny błąd, a samo wysyłanie wiadomości e-mail nie sygnalizuje, że coś jest nie tak. Wiadomości po prostu docierają rzadziej.
Czy SPF nadal ma znaczenie w 2026?
Jest to w praktyce obowiązkowe. Wiadomości z domen bez rekordu SPF są traktowane z podejrzliwością, a najwięksi dostawcy wymagają obecnie uwierzytelniania wszystkich wiadomości wysyłanych masowo — i zaostrzają egzekwowanie tych wymogów, zamiast je łagodzić.
Łatwo też o błędy w miarę rozwoju organizacji. Należy uwzględnić każdą platformę marketingową, system pomocy technicznej, narzędzie do fakturowania i CRM, który wysyła wiadomości w Twoim imieniu, a każde z nich jest dodawane przez inny zespół i w innym czasie.
Limit dziesięciu zapytań DNS to pułapka, której nikt się nie spodziewa. Każda uwzględniona usługa zużywa zapytania, a gdy rekord przekroczy limit dziesięciu, nie zostanie w ogóle zweryfikowany, pociągając za sobą również uwierzytelnianie.
Najlepsze praktyki dotyczące SPF
- Opublikuj dokładnie jeden rekord SPF — wiele rekordów wzajemnie się unieważnia.
- Uwzględnij każdą usługę, która wysyła wiadomości w Twoim imieniu, i usuń te, z których przestałeś korzystać.
- Nie przekraczaj limitu dziesięciu zapytań DNS, w przeciwnym razie rekord nie zostanie zweryfikowany.
- Po upewnieniu się, że lista jest kompletna, zakończ rekord ścisłym kwalifikatorem.
- Opublikuj rekord nawet dla domen, które nigdy nie wysyłają poczty, aby uniemożliwić ich podszywanie.
- Sprawdź ponownie za każdym razem, gdy dodajesz lub usuwasz platformę wysyłkową.
Co sprawdza to narzędzie
Narzędzie do sprawdzania rekordu SPF odpytuje DNS i informuje, czy rekord istnieje, brakuje go lub występuje w wielu kopiach.
Potwierdza obecność i unikalność rekordu, ale nie sprawdza, czy wymienione serwery są właściwe ani czy przestrzegany jest limit zapytań. Warto zweryfikować te kwestie osobno, gdy rekord już istnieje.
Co dalej
SPF to pierwszy z trzech rekordów uwierzytelniania poczty e-mail. Dodaj
DMARC, aby określić, co ma się stać w przypadku niepowodzenia kontroli, sprawdź konfigurację
DNS, w której znajdują się wszystkie te rekordy, i sprawdź, czy Twoja witryna publikuje
adresy e-mailowe w formie, która zachęca do spamu, przed którym chroni SPF.