Устранение неполадок с записями SPF

Защитите домен от спуфинга и фишинга и предотвратите попадание ваших писем в спам

Инструкции в этой статье помогут вам устранить неполадки, если вы настроили записи SPF, но электронные письма из вашего домена:

  • не проходят аутентификацию SPF;
  • отклоняются серверами получателей;
  • попадают в папки "Спам" получателей.

Примечание. Чтобы аутентификация SPF начала работать после добавления записи SPF, может потребоваться до 48 часов.

Устранение основных неполадок с записями SPF

Эта статья поможет вам устранить многие проблемы, связанные с SPF.

Проверьте, правильно ли настроена запись SPF

Для этого выполните следующие действия:

  1. Проверьте, нет ли у вас действующей записи SPF.
  2. Настройте запись SPF.
  3. Добавьте запись SPF на сайте регистратора своего домена.
  4. Убедитесь, что для домена настроена только одна запись SPF.

Убедитесь, что письма, отправляемые из домена организации, проходят аутентификацию SPF

Результаты аутентификации SPF содержатся в заголовках писем. Убедитесь, что письма, отправляемые из вашего домена, проходят аутентификацию.

Рекомендуемые действия

  • Проверьте заголовки письма, отправленного из вашего домена, чтобы узнать, прошло ли оно аутентификацию SPF.
  • В Gmail откройте письмо, нажмите на значок из трех точек, выберите Показать оригинал и посмотрите статус SPF. Подробнее о проверке заголовков писем в Gmail
  • Добавьте заголовки писем в инструмент Путь письма из Набора инструментов администратора Google и проверьте статус SPF.

Убедитесь, что в записи SPF указаны сведения обо всех текущих отправителях электронной почты

Если в записи SPF не указаны все сервисы и серверы, отправляющие почту от имени вашего домена, серверы получателей могут помечать ваши письма как спам.

Рекомендуемые действия

Проверьте, работает ли пересылка писем

Даже если вы правильно настроили запись SPF, переадресованные письма могут не проходить аутентификацию SPF. Как правило, причиной может быть некорректный способ переадресации.

Рекомендуемые действия

  • Чтобы узнать, было ли письмо переадресовано, и установить адрес исходного получателя, найдите сведения о письме в журнале электронной почты. Если пользователь, который пометил письмо как спам, не является исходным получателем, вероятно, оно было переадресовано.
  • Обратитесь в службу стороннего поставщика услуг переадресации и попросите изменить способ переадресации.
  • Проверьте наличие подозрительных действий в электронной почте с помощью инструментов, описанных в разделе Дополнительные способы устранения неполадок с записями SPF. Иногда спамеры подделывают письма, выдавая их за отправленные из вашей организации или домена.

Проверьте, как в вашем домене отправляется электронная почта

Если в домене настроена запись SPF, но ваши письма все равно попадают в спам, возможно, причина не связана с SPF.

Рекомендуемые действия

Дополнительные способы устранения неполадок с записями SPF

Если основные способы устранения неполадок не помогли выявить проблему, выполните приведенные ниже инструкции.

Найдите результаты аутентификации SPF в заголовках писем

Заголовки писем, отправленных из вашего домена, содержат сведения об аутентификации SPF. Чтобы получить полные заголовки электронных писем, воспользуйтесь этими инструкциями.

Найдите в заголовке электронного письма фрагмент, который начинается со строки Authentication-Results, и обратите внимание на текст после слова spf. В зависимости от содержимого этой части заголовка выполните действия ниже.

Содержимое заголовка письма Возможные причины Рекомендуемые действия
В разделе Authentication-Results нет фрагмента spf. Письмо не проходило проверку SPF. Возможно, запись SPF настроена неправильно. Убедитесь, что запись SPF настроена правильно.
Фрагмент spf содержит слова best guess record (наиболее вероятная запись).

Возможные причины:

  • Запись SPF не настроена для вашего домена.
  • Запись SPF для вашего домена настроена неправильно.
  • У регистратора вашего домена возникли проблемы с DNS.
В качестве результата проверки SPF указано neutral (нейтральный), softfail (неполный отказ) или fail (отказ).

Результат проверки SPF указывается после текста spf=.

Возможные причины:

  • Письмо получено от подлинного отправителя, но его IP-адрес отсутствует в вашей записи SPF.
  • Письмо было намеренно отправлено с неподтвержденного IP-адреса.
  • Письмо получено от отправителя, который не входит в список разрешенных. В этом случае результаты проверки SPF верны.
В качестве результата проверки SPF указано temperror (временная ошибка) или permerror (постоянная ошибка).

Результат проверки SPF указывается после текста spf=.

Возможные причины:

  • Письмо получено от подлинного отправителя, но его IP-адрес отсутствует в вашей записи SPF.
  • Письмо было намеренно отправлено с неподтвержденного IP-адреса.
  • Письмо получено от отправителя, который не входит в список разрешенных. В этом случае результаты проверки SPF верны.

 

Как проверить DNS-запросы в записи SPF

Запись SPF может содержать до 10 запросов. Это означает, что TXT-запись SPF может включать не более 10 ссылок на другие домены. Каждый из этих механизмов в записи SPF выполняет запрос a, mx, include или ptr.

Если запись TXT предполагает более 10 запросов, электронные письма из вашего домена не пройдут аутентификацию SPF и могут попасть в спам.

Что такое DNS-запросы? Когда почтовый сервер проверяет, соответствуют ли письма из вашего домена записи SPF, ему может потребоваться выполнить запрос, то есть определить IP-адреса домена. Когда запись SPF разрешает определенным доменам отправлять почту от вашего имени, серверы получателей проверяют IP-адреса этих доменов.

Рекомендуемые действия

  • Проверьте количество запросов в записи SPF с помощью функции "Проверка MX" из Набора инструментов администратора Google.
  • Удалите дублирующиеся механизмы, а также механизмы, которые указывают на один домен.
  • Проверьте, есть ли в записи SPF вложенные запросы. Они также учитываются при подсчете количества запросов. Если в записи SPF упоминается определенный домен, а в записи SPF этого домена содержатся другие домены, они также учитываются при подсчете количества запросов в записи SPF для вашего домена.
  • Если вы используете механизм include, убедитесь, что общее количество DNS- и вложенных запросов не превышает 10.
  • Если вы используете механизмы ip4 и ip6, убедитесь, что строка записи SPF не превышает ограничение в 255 символов.
  • Включайте в запись только те домены, которые активно используются для отправки писем от имени организации.
  • Удалите механизмы include для сторонних сервисов электронной почты, которые больше не отправляют письма от имени вашей организации.

Изучите подробную статистику с помощью инструментов Google Workspace для создания отчетов

Подробную информацию о доставке и аутентификации электронной почты в домене можно получить с помощью перечисленных ниже инструментов Google Workspace.

Инструмент Рекомендуемые действия

Поиск в журнале электронной почты

Чтобы устранить неполадки с пересылкой почты, найдите исходный адрес полученного и отправленного письма, выполнив поиск в журнале электронной почты. В нем указан исходный IP-адрес полученных писем, что позволяет устранить неполадки с аутентификацией SPF. Кроме того, журнал электронной почты показывает, помечаются ли как спам письма, полученные пользователями вашего домена.

Отчет об аутентификации

В отчете об аутентификации приведены результаты проверок SPF, DKIM и DMARC для писем из вашего домена.

Инструменты Postmaster Tools

Если вы регулярно отправляете большое количество писем, подробную информацию о них можно посмотреть с помощью инструментов Postmaster Tools. Вы сможете проанализировать ошибки доставки, сообщения о спаме и найти письма, на которые чаще всего жалуются пользователи.

Инструмент "Анализ безопасности"

Инструмент "Анализ безопасности" позволяет определить статус аутентификации входящих писем и выявить, какие из них не прошли проверку.

Отчеты BigQuery и Gmail

Отчеты BigQuery и Gmail позволяют определить статус аутентификации входящих писем, посмотреть подробные сведения об отдельных сообщениях и посмотреть статистику доставки за выбранный период.
Эта информация оказалась полезной?
Как можно улучшить эту статью?

Требуется помощь?

Войдите в свой аккаунт, чтобы мы могли предоставить вам дополнительные варианты поддержки и быстрее решить вашу проблему.

Поиск
Удалить поисковый запрос
Закрыть поиск
Приложения Google
Главное меню
Поиск по Справочному центру
true
73010
false