Настройка SPF-записи в DNS-зоне доменного имени Настройка SPF-записи в DNS-зоне доменного имени

Опубликовано: 21.10.2023

SPF (Sender Policy Framework) позволяет серверу, получающему электронное письмо, убедиться, что оно было отправлено с доверенного сервера.

Это помогает предотвратить подделку вашего почтового домена.
Он также позволяет аутентифицировать отправленные электронные письма.
SPF добавляется как запись в зону DNS домена.

Эта операция стала возможной благодаря информации, содержащейся в записи SPF, которая представляет собой запись TXT в зоне DNS. Мы найдем там:

адреса серверов и/или несколько IP-адресов: это позволит идентифицировать их как законные источники доставки;
качество: это будет рекомендовать серверу приема электронной почты получать информацию, которая считается неавторизованной, то есть из источника, которого нет в списке.

Поэтому обязательно включите в запись SPF источники доставки, которые вы используете для отправки электронных писем с вашего домена. Это могут быть ваши собственные почтовые серверы, поставщики услуг или почтовые решения OVHcloud.

Пример

Вы отправляете электронное письмо на адрес [email protected]. В SPF домена зарегистрирован только сервер исходящей почтыA. mydomain.ovh. Когда вы получаете электронное письмо с сервера входящей почты, адрес электронной почты будет прочитан в зоне DNS вашего домена. mydomain.ovh чтобы проверить свою запись SPF.

Поскольку сервер исходящей почтыAвключен в запись SPF, электронное письмо будет отправлено в почтовый ящик получателя.
Поскольку сервер исходящей почтыBне указан в записи SPF, электронная почта, отправленная с этого сервера, будет помечена как подозрительная в почтовом ящике с приемом. Это может означать указание [СПАМ] в теме электронного письма, поместив в папку Почта или прямое удаление, согласно правилам принимающего сервера.

SPF — это всего лишь рекомендации для серверов, получающих электронные письма, включая вас. Последнее включает в себя применение или неприменение того, что указано в записи SPF доменных имен, для которых они получают сообщения.

Узнайте, как настроить запись SPF для вашего домена в OVHcloud.

Стартовые требования

Если ваш домен не использует DNS-серверы OVHcloud, измените SPF в интерфейсе провайдера, управляющего конфигурацией вашего домена.

Если ваш домен зарегистрирован в OVHcloud, вы можете зарегистрироваться Панель клиента,использует ли он конфигурацию OVHcloud на вкладке DNS-серверы.

На практике

Проверьте текущую конфигурацию SPF

Если в вашем домене используется конфигурация OVHcloud, вы можете проверить, настроена ли уже запись SPF для вашего домена. Для этого войдите в систему Панель клиента OVHcloud. В разделе Домены выберите подходящий домен. Нажмите на вкладку DNS-зона.

Появится таблица. На странице будет показана DNS-зона вашего домена в OVHcloud. Они состоят из нескольких записей, которые в таблице обозначены строкой.

Если ваш домен зарегистрирован в OVHcloud, вы можете проверить, использует ли он DNS-серверы OVHcloud в DNS-серверы.

В таблице вы можете использовать фильтр отображения, чтобы найти строку, соответствующую SPF OVHcloud. Поскольку файл может появиться в двух разных местах, выберите в фильтре запись ТЕКСТ или СПФ, переключаясь с одного на другое при необходимости. Поэтому отображение таблицы может быть разным.

Вы увидитеSPF, соответствующий вашей информации OVHcloud: ваш домен уже использует конфигурацию OVHcloud. Если вы больше не хотите его использовать, измените его на следующем шаге.
Отображаемый SPF не соответствует информации OVHcloud: В вашем домене используется персонализированный SPF. Его модификация или выбор конфигурации OVHcloud происходит на следующем этапе. Если ваша конфигурация неверна, измените ее.
SPF не отображается в целевом столбце: заранее проверьте, была ли регистрация создана как SPF или TXT, изменив фильтрацию. Если SPF не отображается, неважно, фильтруется ли он, ваш домен не использует эти параметры. Вы сможете добавить его на следующем шаге.

SPF всегда имеет следующий вид: "v=spf1 источники.источники квалификаторНапример, SPF OVHcloud: «v=spf1 include:mx.ovh.com ~all».

Конфигурация записи SPF

Чтобы добавить запись SPF в конфигурацию OVHcloud вашего домена, войдите в систему Панель клиента OVHcloud. Нажмите Домены, затем выберите домен и перейдите на вкладку DNS-зона.

Чтобы добавить запись SPF, нажмите кнопку Добавить запись.

В появившемся окне вы увидите несколько записей DNS. Если вы хотите добавить SPF, у вас есть два варианта:

Добавьте запись SPF OVHcloud.и использовать конфигурацию OVHcloud: для пользователей, у которых есть предложения электронной почты OVHcloud только для своего домена (за пределами Частная биржа ).
Добавить запись SPF : для пользователей, у которых нет всей записи. Например, у вас есть только IP-адрес или имя хоста почтового сервера.
Добавить запись TXT : Для пользователей, которые предупреждены или уже имеют полную запись. Например, ваш поставщик решений электронной почты дает вам ценность.

Использование записи SPF OVHcloud

Вы выбрали запись СПФ и вы хотите использовать конфигурацию OVHcloud. Это позволяет включать все серверы исходящей электронной почты OVHcloud в следующие предложения электронной почты:

Нажмите на кнопку Используйте SPF на своем хостинге OVHcloud в верхней части информационного окна. Будет отображена информация OVHcloud SPF. Нажмите кнопку Подтверждатьдля выполнения модификации.

В связи с внесенным изменением следует учитывать время распространения, которое составляет максимум от 4 до 24 часов. По истечении этого времени изменение станет активным.

Добавить запись SPF

Вы выбрали запись СПФ

Ассистент настройки позволит вам персонализировать SPF. Для этого вам необходимо ответить на различные вопросы и предоставить необходимую информацию. Некоторая необходимая информация может быть адресована опытным пользователям.

Мы будем решать их постепенно.

ПодробностиОписаниеСубдоменУкажите, применяется ли SPF к субдомену вашего домена. Это применимо, если вы отправляете электронные письма из поддомена.ТТЛЭто время распространения, которое будет применяться к конфигурации этой записи DNS.Разрешить IP отправлять электронную почтуУбедитесь, что ваш веб-сайт и учетные записи электронной почты установлены на сервере, который использует один и тот же IP-адрес (например, выделенный сервер).Разрешить серверам MX отправлять электронную почтуПроверьте, отправляют ли также электронные письма серверы, которые получают ваши электронные письма.Разрешить всем серверам, имя которых заканчивается на ваш домен, отправлять электронную почтуЭту опцию следует использовать с осторожностью, поскольку она предоставляет очень широкие разрешения для источников доставки вашего домена.

На вопрос: «Отправляют ли другие серверы электронную почту с вашего домена?» можно добавить несколько элементов:

ПодробностиОписаниеиВведите здесь свои доменные имена. Это позволит серверам, на которых размещены веб-сайты OVHcloud, отправлять электронные письма с ваших адресов.мхВведите здесь серверы, которые получают ваши электронные письма (серверы MX), если они также могут отправлять электронные письма. Это позволит идентифицировать их как законный источник доставки.ртВведите сюда хосты, у которых реверсактивен(благодаря PTR-записи в зоне DNS). Это позволит идентифицировать их как законный источник доставки.IP4Укажите IP-адреса или диапазоны IP-адресов (IPv4), которые могут отправлять электронные письма с вашими адресами.IP6Укажите IP-адреса или диапазоны IP-адресов (IPv6), которые могут отправлять электронные письма с вашими адресами.включатьВведите здесь доменные имена, содержащие собственные правила SPF. Это позволит вам создавать свои собственные домены. OVHcloud использует этот метод в своей конфигурации SPF: «v=spf1 include:mx.ovh.com ~all», что позволяет OVHcloud управлять опцией SPF mx.ovh.com и разрешать клиентам использовать ее.

Наконец, вопрос: «Описывает ли предоставленная вами информация все хосты, отправляющие почту с вашего домена?», есть три возможности:

ПодробностиОписаниеДа, я уверенМы рекомендуем серверам, получающим электронные письма из вашего домена, отклонять их, если они поступают из неавторизованного источника (недоступного через SPF).Да, но используйте безопасный режимМы рекомендуем, чтобы серверы входящей почты вашего домена получали электронные письма, которые принимаются, если они приходят из неавторизованного источника (не включены в SPF), но помечают их, чтобы их можно было идентифицировать как потенциально незаконные (например, как «спам»).НЕТМы рекомендуем серверам, получающим электронные письма из вашего домена, принимать их, если они поступают из неавторизованного источника (не включенного в SPF), без каких-либо действий. Однако заголовок электронного письма будет увеличен.

После предоставления информации нажмите «Далее», затем проверьте правильность отображаемой информации и нажмите «Подтвердить».

Добавить запись TXT

Среди предложенных записей нажмите ТЕКСТ, затем введите необходимую информацию. В поле Ценить введите SPF, который вы хотите использовать.

Для завершения операции нажмите Следующий. Убедитесь, что отображаемая информация верна, затем нажмите Подтверждать.

Измените запись SPF

Чтобы изменить SPF в конфигурации OVHcloud вашего домена, войдите в систему Панель клиента OVHcloud. В сервис-баре, в разделе Домены, нажмите на выбранный домен, затем перейдите на вкладку DNS-зона.

В таблице отображена конфигурация OVHcloud вашего домена. Каждая строка соответствует одной записи DNS. Найдите в этой таблице запись TXT или SPF и нажмите кнопку...для редактирования записи.

Конфигурация OVHcloud SPF для размещенных предложений по электронной почте

Общая конфигурация SPF OVHcloud применяется к следующим решениям:

Конфигурация следующая:

Конфигурация OVHcloud SPF в Private Exange

Для предложения Private Exange вы должны предоставить IP-адреса вашего почтового сервера. Для этого используйте аргумент IP4чтобы ввести адрес IPv4 (A) и IP6чтобы ввести IPv6-адрес (AAAA) сервера Private Exange.

Если вы также используете предложения хостинга по электронной почте,вы можете добавить аргумент включить: mx.ovh.com к вышеуказанной записи со следующим значением:

Чтобы получить IP-адрес сервера Private Exange, нажмите Майкрософт, а потом Обмен. Затем нажмите на название соответствующей службы Private Exange.

В закладке Общая информация нажмите на И и АААА в разделе Диагностика сервера. Прочтите значение в отобразившемся окне.

Если кнопки И и АААА зеленые, вы не увидите IP-адреса, нажав на них. Данные, полученные из зоны DNS домена, связанного с вашей платформой Private Exange. Для этого скачайте ссылку на веб-интерфейс почты во вкладке Общая информация, в пределах Связь.

Тогда зайдите в раздел Домены, выберите домен, связанный с вашей платформой Private Exange, затем нажмите вкладку DNS-зона. Получить IPv4-адреса (записать И) и IPv6 (запись АААА), соответствующий URL-адресу веб-почты.

Проверьте также

Модификация зоны DNS.

Изменение DNS-серверов домена OVHcloud.

Присоединяйтесь к сообществу наших пользователей на сайте https://community.ovh.com/en/