Pomoc s nastavením SPF záznamu

16. 7. 2014 09:55:06

Vzhledem k tomu, že bych chtěl napříště předejít podvržení hlavičky e-mailu pro rozesílání spamu (viz diskuse https://webtrh.cz/272142-prisel-exekucni-prikaz-emailem), rád bych u domény nastavil SPF záznam. Zároveň na doméně běží maily pod Google Apps, nerad bych tedy něco pokazil.

Bude stačit jednoduchý parametr „v=spf1 include:_spf.google.com ~all“ pro TXT?

Díky.

16. 7. 2014 09:55:06

https://webtrh.cz/diskuse/pomoc-s-nastavenim-spf-zaznamu/#reply1039986

(22 hodnocení)

16. 7. 2014 09:56:18

Pokud odesíláš jen přes gmail, tak ano. Ale SPF není všemocný..

16. 7. 2014 09:56:18

https://webtrh.cz/diskuse/pomoc-s-nastavenim-spf-zaznamu/#reply1039985

powerbook

(7 hodnocení)

16. 7. 2014 10:14:33

Pokud např. v mobilu nepoužívám gmail klienta, ale tahám to přes defaultní aplikaci, mohl by nastat problém?

Možná není SPF všemocný, ale jestli alespoň trochu pomůže, bud rád...

16. 7. 2014 10:14:33

https://webtrh.cz/diskuse/pomoc-s-nastavenim-spf-zaznamu/#reply1039984

(22 hodnocení)

16. 7. 2014 11:57:11

to asi problém nebude, ta defaultní app stejně bude využívat předpokládám servery gmailu, takže OK.

spf určitě dobrý mít, ale spíš se podívej ještě na dkim

Napsal powerbook;1107296
Pokud např. v mobilu nepoužívám gmail klienta, ale tahám to přes defaultní aplikaci, mohl by nastat problém?
Možná není SPF všemocný, ale jestli alespoň trochu pomůže, bud rád...

16. 7. 2014 11:57:11

https://webtrh.cz/diskuse/pomoc-s-nastavenim-spf-zaznamu/#reply1039983

Martin Schlemmer

(37 hodnocení)

16. 7. 2014 13:18:48

Obecně: V SPF uveď všechny adresy, ze kterých odchází vaše pošta. Všechny ostatní zakaž pomocí tohoto posledního záznamu

Google doporučuje používat softfail, protože se jim neustále mění IP adresy. To ale SPF trochu obírá o smysl.

V praxi to znamená zjistit a vypsat:

Odchozí servery pro poštu posílanou ze serverových aplikací
Odchozí servery pro poštu odesílanou přes webmail
Odchozí servery pro poštu posílanou přes offline klienty (Outlook, Thunderbird, Mail...)

Pokud odesíláte emaily pouze přes Google, vypadalo by to takto:

Pokud byste hledali víc informací, doporučuji přečíst si oficiální RFC

RFC 7208 - Sender Policy Framework (SPF) for Authorizing Use of Domains in…

(Například "a" znamená A i AAAA, "include" nemůže failovat, pouze ověřit)

Tady je zkrácený výcuc

SPF: SPF Record Syntax

Emaily můžete otestovat odesláním zprávy na adresu check-auth2@verifier.port25.com (viz) nebo podle tohoto návodu.

Pro zajímavost SPF záznam Webtrhu vypadá takto. Musel jsem přestat v Thunderbirdu odesílat emaily přes svého poskytovatele připojení, ale přes mailservery Tele3, hostingu Webtrhu:

Pluska jsou implicitní, ale s nimi je ten záznam podle mě jasnější.

16. 7. 2014 13:18:48

https://webtrh.cz/diskuse/pomoc-s-nastavenim-spf-zaznamu/#reply1039982

Pro odpověď se přihlašte.

Přihlásit