Záznam SPF určuje systémy oprávněné odesílat poštu jménem domény používané k doručování e-mailů. Sám o sobě neověřuje adresu From, kterou vidí zákazník, ani nedokazuje, že příjemce o zprávu stojí. Praktickým úkolem majitele obchodu je určit správný název hostitele, zachovat oprávnění legitimních odesílatelů a použít záznamy určené pro konkrétní odesílací účet.
Určete název hostitele a stávající odesílatele
Požádejte správce DNS, aby zkontroloval přesný název hostitele, kterého se změna týká. Firemní e-mail a marketingová služba mohou používat různé způsoby odesílání; nepředpokládejte, že všechny záznamy patří na stejné místo.
Použijte hodnoty dodané pro váš účet. Před úpravou si uložte kopii stávajícího nastavení a zjistěte, které další služby na něm závisejí. Přidání druhého konkurenčního pravidla SPF pro stejný název hostitele může způsobit chybu místo rozšíření oprávnění.
Pochopte, co SPF určuje a co ne
SPF obvykle vyhodnocuje doménu použitou při předávání zprávy; často ji lze najít v informacích o cestě návratu zprávy. Může se lišit od adresy zobrazené v poli From. Úspěšný výsledek SPF proto posuzujte společně s doménou, pro kterou prošel, a se sladěním DMARC.
Pravidlo se zveřejňuje v DNS, ale popisuje oprávněnou infrastrukturu pro odesílání, nikoli seznam zaměstnanců, kteří mohou psát e-maily. Přidání uživatele poštovní schránky není totéž jako autorizace nové odesílací služby. Než rozhodnete, kterého záznamu DNS se změna týká, zjistěte, jakou doménu daná služba skutečně používá.
Pro stejný vyhodnocovaný název hostitele nemají existovat dvě konkurenční pravidla SPF. To je něco jiného než zobrazení jednoho dlouhého záznamu TXT v několika citovaných řetězcích znaků v rozhraní DNS. Kvalifikovaný správce má rozlišit způsob zobrazení od více samostatných pravidel. Záznamy neslučujte ani nemažte pouze podle počtu řádků na obrazovce.
Neupravujte záznamy odhadem
Záznam SPF může odkazovat na další záznamy, což přidává limity dotazů a závislosti. Dlouhý řetězec odkazů může přestat fungovat, i když každý nový odesílatel vypadá samostatně rozumně. Pokud nastavení komplikuje, nechte správce vyhodnotit celou konfiguraci.
Neodstraňujte neznámou položku, dokud nevíte, která služba ji používá. Zároveň nenechávejte trvale autorizované již nepoužívané služby jen proto, že kontrola právě prochází. Veďte stručný seznam legitimních odesílatelů a odpovědné osoby za každou službu.
Zjistěte, proč může pravidlo selhat po dalším doplnění
SPF omezuje mechanismy a modifikátory, které během vyhodnocování vyžadují dotazy DNS. I zdánlivě krátký záznam může přes vnořené odkazy vyvolat příliš mnoho dotazů. Přidání další položky include proto může způsobit trvalou chybu vyhodnocení, i když je její zápis syntakticky správný. Rozhodující je celá cesta vyhodnocení, ne počet znaků.
Požádejte správce, aby prověřil současné odkazy a určil, které jsou stále potřeba. Nepřepisujte ručně podporované nastavení služby pevným seznamem IP adres jen proto, aby kontrolní nástroj ukázal jednodušší výsledek; tyto adresy se mohou měnit. Použijte podporovaný postup poskytovatele a případnou složitost řešte s příslušným technickým týmem.
Ověřte výsledek doručené zprávy
Po rozšíření změny do DNS odešlete kontrolní zprávu přes zamýšlenou konfiguraci Sendvio a prohlédněte výsledky ověření. Vedle SPF zkontrolujte také DKIM a sladění DMARC; jediný stav „prošlo“ nepředstavuje úplnou odpověď.
Do poznámek o nastavení zapište ověřený název hostitele a datum. Kontrolu zopakujte při změně domény nebo odesílací služby. Správný SPF omezuje jednu kategorii problémů s ověřením, ale zkušenost příjemců dále ovlivňují souhlas, stížnosti, obsah i způsob odesílání.
Při předání problému uveďte dotčenou odesílací doménu, čas kontrolního testu, výsledek SPF a vyhodnocenou identitu i příslušné očištěné hlavičky ověření. Popište, zda selhává také běžná firemní pošta, nebo pouze marketingové nastavení. Tyto informace pomohou odlišit změnu pro celou doménu od problému jedné služby.
Po opravě otestujte všechny legitimní cesty odesílání, na které změněné pravidlo dopadá. Oprava marketingové kampaně nesmí odebrat oprávnění podpoře ani provozním zprávám. Seznam schválených odesílatelů uchovávejte společně s vlastníkem záznamu a datem posledního ověření. Údržba SPF je úspěšná, když legitimní odesílatelé zůstávají oprávnění a zastaralí jsou odstraněni záměrně, ne když jednou projde jediná kampaň.