Велика БританіяEnglishРосіяРусскийУкраїнаУкраїнськаІспаніяEspañolБразиліяPortuguêsТуреччинаTürkçeНімеччинаDeutschФранціяFrançaisКитай简体中文Саудівська АравіяالعربيةІзраїльעברית
Увійти Реєстрація
Увійти Реєстрація
Перевірка SPF

Перевірте запис SPF домену і складіть правильний варіант

SPF каже серверам-одержувачам, які хости можуть надсилати пошту від вашого домену. Перевірка проходить кожен include, рахує DNS-запити і показує, де запис ламається.

Ваш браузер надсилає запит прямо в Cloudflare DNS, резервом є Google DNS. Наш сервер його не бачить.

Генератор запису SPF

Позначте сервіси, що надсилають пошту від вашого домену, і додайте власні сервери.

Поштові сервіси
Власні сервери

Розмістіть цей TXT-запис у корені домену

v=spf1 ~all

Лист проходить перевірку SPF: сервер-відправника звіряють зі списком дозволених

Як працює SPF

Сервер-одержувач бере домен з відправника конверта, читає його запис SPF і перевіряє, чи є IP-адреса відправника в списку. Механізми ip4 та ip6 перелічують адреси, include підтягує запис поштового сервісу, а фінальне правило all вирішує долю всіх інших.

Кожен include, a, mx, ptr, exists і redirect коштує один DNS-запит, і вкладені include теж рахуються. Після 10 запитів перевірка зупиняється з помилкою, і пошта домену не проходить SPF навіть з дозволених серверів.

Коли це потрібно

  • Перевірити домен-відправник перед поштовою розсилкою
  • З’ясувати, чому пошта з нового сервісу падає в спам
  • Почистити запис, що після додавання сервісів перевищив 10 запитів

Питання і відповіді

01Скільки записів SPF може мати домен?

Один. Два чи більше записів, що починаються з v=spf1, ламають перевірку, тож об’єднайте їх в один.

02~all чи -all: що обрати?

Тримайте ~all, поки підключаєте сервіси і читаєте звіти DMARC. Переходьте на -all, коли всі відправники в списку і звіти не показують, що легітимна пошта не проходить.

03Що робити, якщо запис перевищує 10 запитів?

Приберіть сервіси, якими більше не користуєтеся, власні сервери вкажіть через ip4 та ip6 замість a і mx і перевірте, чи пропонує провайдер коротший include.

04Чи потрібен SPF домену, з якого не надсилають пошту?

Так. Запис v=spf1 -all каже одержувачам, що листів з цього домену не буває, і підробки відхиляються одразу. Додайте до нього DMARC з p=reject.

05Чи перевіряє SPF адресу в полі «Від»?

Ні. SPF дивиться домен з конверта листа, Return-Path. Адресу, яку бачить одержувач, захищає DMARC: він вимагає, щоб домен SPF або DKIM збігся з доменом у полі «Від».

Тарифи Взяти годину безкоштовно