Przed skonfigurowaniem SPF

Sender Policy Framework (SPF) to standardowa metoda uwierzytelniania poczty e-mail. Jest to skuteczny sposób na ochronę domeny przed podszywaniem się oraz zapobieganie oznaczaniu wiadomości jako spam. Zalecamy więc, aby zawsze konfigurować SPF w swojej organizacji.

Jeśli wysyłasz e-maile tylko przy użyciu Google Workspace, znajdź rekord SPF w sekcji Definiowanie rekordu SPF – konfiguracja podstawowa.

Uwaga: jeśli Twoja domena została kupiona od partnera Google podczas rejestracji w Google Workspace, konfiguracja rekordów SPF może nie być konieczna. Sprawdź, czy wśród ustawień zarządzanych przez dostawcę hostingu domeny jest SPF.

Before your start: Check your current SPF and DKIM

Zanim skonfigurujesz uwierzytelnianie poczty e-mail, za pomocą Zestawu narzędzi Google Admin sprawdź, czy zostały skonfigurowane rekordy SPF i DKIM.

 

Chętnie Ci pomożemy

Dokładamy wszelkich starań, aby ułatwić konfigurację SPF, ale niektóre kroki mogą okazać się skomplikowane pod względem technicznym. W tych artykułach opisaliśmy wszystkie czynności krok po kroku. Jesteśmy przekonani, że uda Ci się wdrożyć mechanizm SPF.

Obejrzyj również nasze filmy o uwierzytelnianiu poczty e-mail. Zawierają one przydatne informacje o konfigurowaniu SPF i innych metod uwierzytelniania poczty e-mail.

Czynności przed skonfigurowaniem SPF

Uzyskanie danych logowania do systemu dostawcy domeny

Rekord SPF jest konfigurowany u dostawcy domeny, a nie w konsoli administracyjnej Google. Będziesz potrzebować danych logowania do systemu dostawcy domeny.

Jeśli nie wiesz, z usług którego dostawcy domeny korzystasz, zapoznaj się z artykułem Identyfikowanie dostawcy hostingu domeny.

Zapoznanie się z informacjami o adresach IP

Adres IP służy do identyfikowania urządzeń i łączenia się z internetem. Dzięki adresom IP komputery stacjonarne, urządzenia mobilne i serwery mogą się ze sobą komunikować. Serwery wysyłające i odbierające wiadomości e-mail są identyfikowane na podstawie unikalnych adresów IP. Rekord SPF Twojej domeny może wymagać adresów IP serwerów, które wysyłają pocztę e-mail w imieniu Twojej domeny.

• Adresy IP w wersji 4 (IPv4) wyglądają tak: 203.0.113.42
• Adresy IP w wersji 6 (IPv6) wyglądają tak: 2001:db8:14:5:1:2:bf35:2610

Bloki adresów IP

Adresy IP są zazwyczaj przypisywane do sieci w blokach. Adres IP z ukośnikiem (/) wskazuje blok adresów IP:

• IPv4: 192.0.2.0/24
• IPv6: 2001:db8:1234::/48

Jeśli w rekordzie SPF używasz bloku adresów IP, rekord ma zastosowanie do wszystkich adresów IP w bloku.

Zapoznanie się z informacjami o rekordach DNS typu TXT

Aby skonfigurować SPF domeny, dodaj rekord tekstowy (TXT) DNS w konsoli zarządzania dostawcy domeny. Rekord TXT to typ rekordu DNS, który zawiera informacje o serwerach i innych źródłach spoza Twojej domeny.

Dowiedz się więcej o rekordach TXT.

Sprawdzenie, czy rekord SPF już istnieje (opcjonalnie)

Być może masz już skonfigurowany rekord TXT dla SPF u dostawcy domeny. Aby to sprawdzić, użyj funkcji Sprawdzanie rekordów MX w Narzędziach administracyjnych Google:

1. Otwórz Narzędzia administracyjne Google.
2. Wpisz nazwę swojej domeny.
3. Kliknij Uruchom testy!
4. Gdy testy zostaną ukończone, kliknij Zakresy adresów SPF, które można obsłużyć.
5. Sprawdź wyniki testów SPF. Powinny zawierać te informacje:
   • _spf.google.com
   • _netblocks.google.com z kilkoma adresami IP
   • _netblocks2.google.com z kilkoma adresami IP
   • _netblocks3.google.com z kilkoma adresami IP

Określenie wszystkich nadawców e-maili w organizacji

Rekord SPF musi zawierać odwołania do wszystkich serwerów wysyłających e-maile w imieniu Twojej organizacji lub domeny. Mogą to być między innymi:

• serwery WWW;
• lokalne serwery poczty, na przykład Microsoft Exchange;
• serwery poczty używane przez dostawcę usług;
• bramy poczty wychodzącej;
• usługi, które wysyłają automatyczne e-maile, na przykład formularze kontaktowe;
• zewnętrzny usługodawca lub usługa wysyłająca e-maile w imieniu Twojej domeny.

Jeśli wysyłasz e-maile nie tylko za pomocą Google Workspace, ale też innych serwerów i usług, uwzględnij ich adresy IP lub domeny w rekordzie SPF. Możliwe, że w celu zgromadzenia tych informacji konieczne będzie skontaktowanie się z administratorem witryny lub przejrzenie dokumentacji usługi innej firmy.

Dalsze kroki

Gdy wykonasz już czynności przygotowujące do skonfigurowania SPF, zdefiniuj rekord SPF:

• Podstawowe instrukcje i przykłady dotyczące rekordów SPF znajdziesz w artykule Definiowanie rekordu SPF – konfiguracja podstawowa. Zapoznaj się z nim, jeśli Twoja organizacja wysyła e-maile tylko za pomocą Google Workspace.
• Szczegółowe informacje o formacie rekordu SPF, jego zawartości i wpływie na dostarczanie poczty e-mail znajdziesz w artykule Definiowanie rekordu SPF – konfiguracja zaawansowana.