Co je SPF záznam? SPF záznam je krátký text v nastavení domény, který světu oznamuje, ze kterých serverů smí odcházet e-mail s Vaší adresou odesílatele. Zkratka znamená Sender Policy Framework, tedy pravidla pro odesílatele. Bez něj si může kdokoli poslat zprávu s Vaší adresou v poli od koho a příjemce nemá jak poznat, že jde o podvrh.
Pomůže přirovnání k razítku na dopise. Na obálku sice může kdokoli napsat cizí jméno odesílatele, ale pošta ví, z které podatelny dopis skutečně přišel. SPF je vývěska u vchodu, na které stojí: dopisy s naším jménem podáváme jen na těchto třech pobočkách. Přijde-li dopis odjinud, doručovatel zpozorní.
Jak SPF vypadá a co v něm je? Je to jeden řádek v DNS zóně typu TXT, který začíná označením verze a pokračuje seznamem povolených odesílatelů:
- Server Vašeho hostingu, ze kterého odchází pošta ze schránek na Vaší doméně i zprávy z kontaktního formuláře na webu.
- Rozesílací služba, pokud posíláte newsletter přes externí nástroj. Ten Vám vždy sdělí, co má být v SPF doplněno.
- Závěrečné pravidlo, které říká, jak se zachovat ke zprávě odjinud. Mírnější varianta ji nechá projít s podezřením, přísná ji rovnou odmítne.
Nejčastější chyba je mít SPF záznamy dva. Vypadá to logicky, přidat pro každou službu jeden řádek, jenže pravidla to zakazují a příjemce pak vyhodnotí kontrolu jako chybnou. Vždy musí existovat jediný SPF záznam, do kterého se všichni odesílatelé vypíšou za sebe. Druhý omyl je zapomenout na rozesílací službu. Zpráva pak sice odejde, ale spadne rovnou do složky nevyžádané pošty.
Stačí SPF samo o sobě? Nestačí. Je to první ze tří pilířů. Druhým je DKIM, který zprávu podepíše, aby se poznalo, že po cestě nikdo nezměnil obsah. Třetím je DMARC, který určuje, co se má stát, když první dvě kontroly neprojdou. Teprve všechny tři dohromady dávají poště důvěryhodnost, kterou velcí poskytovatelé jako Seznam nebo Gmail dnes vyžadují.
Praktická otázka: co když poštu vůbec neposílám? I tak se SPF vyplatí. Doména bez něj je vděčný cíl pro podvodné zprávy vydávané za Váš podnik. Pro nepoužívanou doménu se nastavuje záznam, který neuvádí žádného povoleného odesílatele, čímž se veškerá pošta z ní prohlásí za podvrh.
U nás se SPF pro schránky na Vaší doméně nastaví hned při zřízení e-mailových služeb a hodnotu si můžete kdykoli zkontrolovat v sekci DNS v klientské zóně. Příchozí poštu navíc kontroluje náš antispam, který vyhodnocuje i SPF odesílatele.