Записи SPF

Мы рекомендуем создать для домена запись SPF. Она является разновидностью записи DNS (Domain Name Service – доменная служба имен) и определяет почтовые серверы, которым разрешено отправлять электронную почту от имени домена.

Запись SPF предотвращает рассылку распространителями спама сообщений с поддельными адресами отправителей, относящимися к определенному домену. Получатель может проверить запись SPF, чтобы определить, было ли сообщение, предположительно отправленное из вашего домена, отосланным авторизованным почтовым сервером.

Предположим, в вашем домене example.com используется служба Gmail. Вы создаете запись SPF, которая определяет, что почтовые серверы G Suite являются авторизованными почтовыми серверами вашего домена. Когда почтовый сервер получателя принимает сообщение с адреса polzovatel@example.com, он может проверить запись SPF домена example.com, чтобы определить, является ли сообщение действительным. Если сервер отправителя отсутствует в записи SPF, вероятно, сервер получателя примет сообщение за спам.

Если запись SPF не создана, в некоторых доменах получателей сообщения от ваших пользователей будут отклоняться, так как в этом случае невозможно убедиться, что почта поступила с авторизованных почтовых серверов.

Если в вашем домене уже есть запись SPF, то в нее включены данные о серверах Google.

Настройка DMARC для обработки сообщений, которые не проходят проверку записи SPF

Если сообщение не проходит проверку записи SPF, ваша почтовая служба решает, как обработать его. Чтобы управлять обработкой таких сообщений, создайте для домена G Suite запись DMARC. С ее помощью можно указать, что делать с такими сообщениями: отправлять в карантин, отклонять или не предпринимать никаких действий. Подробнее о записи DMARC…

Записи SPF для шлюза исходящей почты

Перед включением почтового шлюза убедитесь, что запись SPF содержит данные о серверах Google и SMTP-сервере, который является исходящим шлюзом.

Примечания

• Если при создании аккаунта G Suite вы приобрели домен у нашего партнера, Google не публикует для него записи SPF.
• В запись SPF можно добавлять дополнительные почтовые серверы. Не рекомендуется создавать несколько записей SPF, так как это может вызывать проблемы с авторизацией. Подробнее о добавлении записей SPF…

Для защиты от спуфинга мы также рекомендуем использовать ключ домена и DMARC.