寄件者政策架構 (SPF) 是業界標準的電子郵件驗證方法,可以有效協助防範網域遭到假冒,並避免系統將您寄出的郵件標示為垃圾郵件。因此,建議您一律為貴機構設定 SPF。
注意:如果您在申請 Google Workspace 時已向 Google 合作夥伴購買網域,或許可以不必設定 SPF 記錄,但請記得確認 SPF 是否為網域代管商管理的其中一項設定。
Before your start: Check your current SPF and DKIM
設定電子郵件驗證前,先使用 Google Admin Toolbox 確認 SPF 和 DKIM 是否已設定完成。
我們很樂意提供協助
我們已盡可能簡化 SPF 的設定程序,但某些步驟在技術上仍較為複雜。請詳閱以下文章,我們將引導您逐步完成設定程序。相信您一定可以成功實作 SPF。
如果您尚未觀看電子郵件驗證影片,請先行觀看。這些影片提供的實用資訊,可讓您瞭解如何設定 SPF 和其他電子郵件驗證方法。
設定 SPF 前應完成的步驟
取得網域供應商的登入資訊
SPF 是透過網域供應商設定,而非透過 Google 管理控制台,因此您必須取得網域供應商的登入資訊。
如果不確定您的網域供應商是哪家公司,請參閱辨識您的網域代管商。認識 IP 位址
IP 位址的用途是辨識裝置及連線至網際網路,讓電腦、行動裝置和伺服器等裝置能夠彼此通訊。系統會透過伺服器專屬的 IP 位址來辨識收發電子郵件的伺服器。您可能需要在網域的 SPF 記錄中,加入為網域傳送電子郵件的伺服器 IP 位址。
- IP 第 4 版 (IPv4) 位址的格式如下:203.0.113.42
- IP 第 6 版 (IPv6) 位址的格式如下:2001:db8:14:5:1:2:bf35:2610
IP 位址區塊
IP 位址通常是以區塊的形式指派給網路。如果 IP 位址帶有斜線 (/),表示此為 IP 位址區塊:
- IPv4:192.0.2.0/24
- IPv6:2001:db8:1234::/48
如果您在 SPF 記錄中使用 IP 位址區塊,SPF 記錄會套用至區塊中的所有 IP 位址。
認識 DNS TXT 記錄
您的網域供應商可能已為您設定 SPF TXT 記錄。您可以使用 Google Admin Toolbox 中的 Check MX 功能進行檢查:
- 前往 Google Admin Toolbox。
- 輸入您的網域名稱。
- 按一下 [執行檢查!]。
- 檢查完成後,按一下 [有效的 SPF 位址範圍]。
- 檢查 SPF 結果,當中應包含以下內容:
_spf.google.com
_netblocks.google.com
以及後面多個 IP 位址_netblocks2.google.com
以及後面多個 IP 位址_netblocks3.google.com
以及後面多個 IP 位址
您的 SPF 記錄必須參照能為您機構或網域傳送電子郵件的所有伺服器。這些伺服器包括:
- 網路伺服器
- 內部部署郵件伺服器,例如 Microsoft Exchange
- 服務供應商使用的郵件伺服器
- 外送閘道
- 會自動傳送電子郵件的服務,例如「與我們聯絡」表單
- 為您的網域傳送電子郵件的任何第三方供應商或服務
如果除了 Google Workspace 外,您還透過其他伺服器或服務傳送電子郵件,請收集相關 IP 位址或網域並納入 SPF 記錄。如需取得相關資訊,您可能需要洽詢網站管理員,或參閱第三方服務的說明文件。
後續步驟
做好設定 SPF 的準備後,您就可以定義 SPF 記錄:
- 如需設定 SPF 記錄的基本操作說明和範例,請參閱定義 SPF 記錄 - 基本設定。如果貴機構僅透過 Google Workspace 傳送電子郵件,就可以參閱這篇文章。
- 如要進一步瞭解 SPF 記錄格式和內容,以及 SPF 對電子郵件傳送有何影響,請參閱定義 SPF 記錄 - 進階設定。