SPF är den DNS-post som listar vilka servrar som får skicka e-post för en domän. När den saknas, är dubblerad eller öppen för alla blir e-post från domänen lättare att förfalska och mer sannolik att avvisas eller hamna i skräpposten.
Vad det betyder
Mottagande e-postservrar slår upp SPF-posten för att avgöra om ett meddelande som påstår sig komma från din domän skickades av en server som du tillåter. En domän får bara ha en SPF-post, och den ska avslutas med att flagga (~all) eller avvisa (-all) alla andra servrar.
Vad som utlöser det
En gång om dagen läser kontrollen DNS och e-postsäkerhet den registrerade domänens TXT-poster via offentlig DNS och tittar på dem som börjar med v=spf1. Den flaggar en av tre varianter av detta problem:
- Mer än en SPF-post (Hög): mottagande servrar behandlar då domänens SPF som trasig. Ägare och administratörer varnas en gång via e-post och chatt.
- SPF-posten låter vem som helst skicka mejl (Hög): posten slutar med +all, vilket ger alla servrar på internet tillstånd. Ägare och administratörer varnas en gång via e-post och chatt.
- Ingen SPF-post (Medel): flaggas bara när domänen har MX-poster och alltså tar emot e-post. Det visas i appen och skickas inte via e-post.
Vanliga orsaker
- En tjänst för nyhetsbrev, CRM eller kundtjänst konfigurerades med en egen v=spf1-post i stället för att läggas till i den befintliga.
- En post som slutar med +all kopierades från en mall eller lades till för att stoppa leveransfel.
- E-posten flyttades till en ny leverantör utan att den SPF-post den bad om publicerades.
Så åtgärdar du det
- Lista alla tjänster som skickar e-post i domänens namn: din e-postleverantör, ditt nyhetsbrevsverktyg, din webbplats, ditt kundtjänstsystem och din faktureringsprogramvara. Varje tjänsts konfigurationsguide anger vilken include som ska användas.
- Behåll en enda TXT-post som börjar med v=spf1 hos din DNS-leverantör och som inkluderar alla, till exempel v=spf1 include:_spf.google.com include:sendgrid.net ~all, och radera alla andra.
- Avsluta den med ~all eller -all, aldrig +all, och håll den till högst 10 DNS-uppslag (varje include räknas), annars behandlar mottagande servrar den ändå som misslyckad.
- När SPF är rätt, lägg även till en DMARC-post. Se Ingen DMARC-post.
När det försvinner
Problemet försvinner efter nästa dagliga kontroll som inte längre hittar det, och dess åtgärd försvinner från åtgärdsplanen 7 dagar senare.
Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.