Для пользователей Gmail: если вы получаете спам или фишинговые письма в Gmail, прочитайте эту статью, а если вам не удается отправлять или получать письма в Gmail – эту статью.
Технология SPF помогает сделать так, чтобы сервера получателей почты не отмечали ваши исходящие письма как спам. Настройте SPF, добавив соответствующую TXT-запись DNS (запись SPF) в домен.
Запись SPF – это строка обычного текста, которую нужно добавить в домен, следуя инструкциям поставщика домена. В ней используется специально оформленный список всех серверов, отправляющих электронную почту из вашего домена. Вот пример записи SPF:
v=spf1 include:_spf.google.com ~all
Когда принимающий почтовый сервер получает письмо из вашего домена, он проверяет запись SPF, чтобы убедиться, что письмо из вашего домена отправлено одним из разрешенных серверов.
Содержание
- Подготовка
- Шаг 1. Определите всех отправителей писем
- Шаг 2. Подготовьте запись SPF
- Шаг 3. Добавьте запись SPF в свой домен
- Дальнейшие действия
- Статьи по теме
Подготовка
- Если в вашем домене настройка SPF уже выполнена по умолчанию или вы купили домен у партнера Google при оформлении подписки Google Workspace, настраивать SPF не нужно. Чтобы узнать, настроен ли SPF для домена, воспользуйтесь одним из множества бесплатных инструментов в интернете.
- Для настройки SPF вам не нужно предпринимать никаких действий в консоли администратора. Вместо этого подготовьте запись SPF, следуя инструкциям на этой странице, а затем войдите на сайт регистратора домена и добавьте ее, следуя инструкциям регистратора.
Шаг 1. Определите всех отправителей писем
Запись SPF должна содержать домены (или IP-адреса) всех серверов, которые отправляют почту от имени вашей организации (домена).
В самом простом случае вся почта отправляется через Google Workspace. В других случаях отправителями могут быть:
- веб-серверы;
- локальные почтовые серверы, например Microsoft Exchange;
- почтовые серверы, используемые вашим поставщиком услуг;
- исходящие шлюзы;
- сервисы для автоматической отправки стандартных писем, например формы обратной связи;
- сторонние поставщики или сервисы, которые отправляют электронные письма от имени вашего домена.
Эту информацию можно получить у администратора вашего сайта или из стороннего сервиса.
Шаг 2. Подготовьте запись SPF
Получив список доменов (или IP-адресов) для всех отправителей писем, подготовьте запись SPF. Запись SPF – это текстовая строка, которую нужно ввести на сайте регистратора домена, следуя его инструкциям.
Если для отправки писем в вашей организации используется только Google Workspace, скопируйте строку v=spf1 include:_spf.google.com ~all, а затем перейдите к шагу 3.
Если используется один из распространенных отправителей, перечисленных в таблице ниже, скопируйте запись SPF и используйте ее для своего домена. Вы также можете использовать записи SPF в таблице в качестве шаблона и заменить указанные в них домены на домены отправителей.
О формате записи SPF и тегах
- Любая запись SPF начинается с тега v=spf1.
- Используйте тег include: перед каждым доменом (или IP-адресом) отправителя в записи SPF. Запись SPF может содержать до 10 тегов include:.
- Тег ~all указывает принимающим серверам помечать сообщения как спам, если они отправлены с серверов, не указанных в записи SPF. Рекомендуем использовать тег ~all в записи SPF.
Подробнее о записях SPF…
| Отправители | Запись SPF |
|---|---|
| Только Google Workspace | v=spf1 include:_spf.google.com ~all |
| Google Workspace и Amazon | v=spf1 include:_spf.google.com include:amazonses.com ~all |
| Google Workspace и GoDaddy | v=spf1 include:_spf.google.com include:secureserver.net ~all |
| Google Workspace и Mailchimp | v=spf1 include:_spf.google.com include:servers.mcsv.net ~all |
| Google Workspace и Microsoft Office 365 | v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all |
| Google Workspace и Salesforce | v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all |
| Google Workspace и Shopify | v=spf1 include:_spf.google.com include:shops.shopify.com ~all |
| Google Workspace и Zendesk | v=spf1 include:_spf.google.com include:mail.zendesk.com ~all |
| Только Amazon | v=spf1 include:amazonses.com ~all |
| Только GoDaddy | v=spf1 include:secureserver.net ~all |
| Только Mailchimp | v=spf1 include:servers.mcsv.net ~all |
| Только Microsoft Office 365 | v=spf1 include:spf.protection.outlook.com ~all |
| Только Salesforce | v=spf1 include:_spf.salesforce.com ~all |
| Только Shopify | v=spf1 include:shops.shopify.com ~all |
| Только Zendesk | v=spf1 include:mail.zendesk.com ~all |
Шаг 3. Добавьте запись SPF в свой домен
Важно! Для выполнения этого шага следуйте справке по SPF регистратора домена. Необходимые для добавления записи SPF действия зависят от регистратора.
- Войдите в аккаунт на сайте регистратора домена (как правило, это компания, у которой вы приобрели домен). Если вы не знаете, кто является регистратором вашего домена, попробуйте найти эту информацию.
- Перейдите на страницу, на которой можно изменить TXT-записи DNS для вашего домена. Информация о том, как найти эту страницу, приведена в документации регистратора вашего домена.
-
Добавьте в запись TXT следующую информацию или измените запись TXT (изучите документацию для вашего домена):
Название поля Значение Тип Тип записи: TXT. Хост ("Имя", "Имя хоста" или "Псевдоним") Если хост и домен (но не субдомен), для которого вы добавляете запись TXT, совпадают, введите символ @.
В противном случае укажите значение example.com (замените example.com доменным именем).
Значение Введите запись SPF из шага 2.
Если электронные письма в вашей организации отправляются только с помощью Google Workspace, введите v=spf1 include:_spf.google.com ~all.
Для некоторых доменов запись SPF нужно заключить в кавычки. Ознакомьтесь со справочной документацией регистратора домена.
- Если вы используете субдомены, добавьте запись SPF для каждого субдомена. Ознакомьтесь с документацией домена.
- Если вы настраиваете SPF для нескольких доменов, выполните эти шаги для каждого из них. У каждого домена должна быть отдельная запись SPF.
Аутентификация SPF будет активирована в течение 48 часов. Убедитесь, что письма, отправляемые из домена организации, проходят аутентификацию SPF.
Дальнейшие действия
- Google рекомендует также настроить для организации аутентификацию DKIM и DMARC. Отправители массовых рассылок должны настроить SPF, DKIM и DMARC. Подробные сведения можно найти в руководстве для отправителей писем.
- Если вы начнете использовать новый почтовый сервер или сторонний сервис электронной почты, измените запись SPF. В противном случае письма от новых отправителей могут быть помечены как спам.
- Своевременно обновляйте запись SPF, удаляя домены и IP-адреса, которые больше не используются для отправки почты.
- Если вы не можете определить, работает ли SPF, или если письма из домена организации попадают в спам, воспользуйтесь инструкциями в статье Устранение неполадок с записями SPF.
Статьи по теме
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.
