Vad SPF kontrollerar
SPF är en TXT-post i DNS som anger vilka servrar som får skicka e-post för en domän. Mottagaren jämför avsändande server med domänens SPF-regel.
Så är posten uppbyggd
Posten börjar vanligtvis med v=spf1 och innehåller tillåtna IP-adresser eller include-regler för e-posttjänster.
Den avslutas med en policy, exempelvis -all eller ~all.
Vanliga SPF-fel
En domän ska normalt ha en enda SPF-post. Flera poster, för många DNS-uppslag eller bortglömda utskickstjänster kan göra att legitima brev underkänns.
SPF räcker inte ensamt
SPF skyddar främst kuvertavsändaren och behöver kombineras med DKIM och DMARC för ett starkare skydd mot förfalskad e-post.
När en ny utskickstjänst läggs till behöver SPF uppdateras med eftertanke
Företaget skickar vanlig e-post via Microsoft 365 men börjar använda en separat tjänst för ordermejl. Leverantören anger en SPF-include. Den ska läggas in i den befintliga SPF-posten, inte som en ny parallell `v=spf1`-post. Efter ändringen bör DNS-resultatet kontrolleras och ett testmejl analyseras för att se att SPF passerar.
Om tjänsten senare tas bort bör dess include rensas bort. På så sätt fortsätter SPF-posten beskriva de system som faktiskt får skicka i företagets namn i stället för att växa till en gammal lista över historiska leverantörer. Det sparar mycket tid när något ska flyttas eller felsökas.
SPF talar om vilka servrar som får skicka för domänen
En SPF-post publiceras som en TXT-post i DNS och innehåller regler för vilka IP-adresser eller tjänster som är auktoriserade att skicka e-post för domänen. Mottagande e-postserver kan jämföra avsändarens tekniska information med posten och avgöra om meddelandet kommer från en tillåten källa. SPF verifierar inte innehållet i mejlet och krypterar ingenting; det är en del av avsändarautentiseringen.
Det ska normalt bara finnas en SPF-post per domän
När företag använder Microsoft 365, ett nyhetsbrevsverktyg och en webbserver kan frestelsen vara att lägga tre separata SPF-poster. Det skapar problem eftersom mottagaren förväntar sig en sammanhängande policy. Leverantörernas regler behöver i stället kombineras i samma post, ofta med `include`. Håll även koll på gränsen för DNS-uppslag som SPF-mekanismen får orsaka. En väldigt komplex kedja av includes kan annars ge permanent fel trots att varje enskild leverantör är korrekt angiven.
SPF fungerar bäst tillsammans med DKIM och DMARC
SPF har begränsningar, bland annat vid vissa typer av vidarebefordran. DKIM signerar meddelandet kryptografiskt och DMARC anger hur SPF och DKIM ska förhålla sig till den synliga avsändardomänen. Tillsammans ger de mottagaren en tydligare signal om legitima meddelanden och gör det svårare att förfalska domänen.
När du ändrar e-postleverantör bör alla tre delarna ses över, inte bara MX-posten.
Behöver företaget en bättre hemsida?
Få ett tydligt förslag och fast pris
Vi bygger och förbättrar WordPress-hemsidor med fokus på tydlighet, prestanda, SEO och enkel förvaltning.
Snabb återkoppling
Hjälpte den här artikeln dig?
Din röst sparas anonymt och hjälper oss att förbättra guiderna.