SPF er DNS-posten som lister hvilke servere som kan sende e-post for et domene. Når den mangler, er duplisert eller åpen for alle, er e-post fra domenet lettere å forfalske og mer sannsynlig å bli avvist eller havne i søppelpost.
Hva det betyr
Mottakende e-postservere slår opp SPF-posten for å avgjøre om en melding som utgir seg for å komme fra domenet ditt, ble sendt av en server du tillater. Et domene kan bare ha én SPF-post, og den bør avsluttes med å flagge (~all) eller avvise (-all) alle andre servere.
Hva som utløser det
Én gang om dagen leser kontrollen DNS og e-postsikkerhet TXT-postene til det registrerte domenet via offentlig DNS og ser på dem som starter med v=spf1. Den oppretter én av tre versjoner av dette problemet:
- Mer enn én SPF-post (Høy): mottakende servere behandler da SPF-en til domenet som ødelagt. Eiere og administratorer varsles én gang per e-post og chat.
- SPF-posten lar hvem som helst sende e-post (Høy): posten slutter med +all, som gir alle servere på internett tillatelse. Eiere og administratorer varsles én gang per e-post og chat.
- Ingen SPF-post (Middels): opprettes bare når domenet har MX-poster og dermed mottar e-post. Det vises i appen og sendes ikke på e-post.
Vanlige årsaker
- En tjeneste for nyhetsbrev, CRM eller kundestøtte ble satt opp med sin egen v=spf1-post i stedet for å legges til i den eksisterende.
- En post som slutter med +all, ble kopiert fra en mal eller lagt til for å stoppe leveringsfeil.
- E-posten ble flyttet til en ny leverandør uten at SPF-posten leverandøren ba om, ble publisert.
Slik løser du det
- List opp alle tjenester som sender e-post i domenets navn: e-postleverandøren, nyhetsbrevverktøyet, nettstedet, kundestøtteverktøyet og faktureringsprogrammet. Oppsettveiledningen for hver av dem oppgir hvilken include som skal brukes.
- Hos DNS-leverandøren din beholder du én enkelt TXT-post som starter med v=spf1 og inkluderer alle, for eksempel v=spf1 include:_spf.google.com include:sendgrid.net ~all, og sletter eventuelle andre.
- Avslutt den med ~all eller -all, aldri +all, og hold den på 10 DNS-oppslag eller færre (hver include teller), ellers behandler mottakende servere den som feilet uansett.
- Når SPF er riktig, legger du også til en DMARC-post. Se Ingen DMARC-post.
Når det forsvinner
Problemet forsvinner etter neste daglige kontroll som ikke lenger finner problemet, og tiltaket forsvinner fra tiltaksplanen 7 dager senere.
Hvis du merker tiltaket som ferdig og problemet fortsatt finnes 14 dager senere, kommer det tilbake som «Rettelsen virket ikke». Se Bruke tiltaksplanen.