Como funciona o registo SPF no DNS?
O correio para o seu domínio é normalmente enviado apenas por um ou alguns servidores. Num registo SPF define quais os servidores autorizados a fazê-lo. Os servidores de correio recetores podem assim recusar ou marcar como spam mensagens que alegam vir do seu domínio, mas que na realidade provêm de outro servidor.
O registo SPF padrão na WebOké é:
v=spf1 a mx include:webawere.nl ~all
Com isto, todos os nossos servidores ficam autorizados a enviar correio em nome do seu domínio. Se também enviar correio através de outra entidade, basta adicioná-la ao mesmo registo. Só pode existir um registo SPF.
Exemplos
v=spf1 a ~all | O correio pode ser enviado a partir do servidor para o qual o seu domínio aponta (os registos A). |
v=spf1 mx ~all | O correio pode ser enviado a partir dos servidores onde recebe o seu correio (os registos MX). |
v=spf1 a mx ~all | Ambos. |
v=spf1 a:mail.voorbeeld.nl ~all | O correio pode ser enviado a partir do servidor com esse nome. |
v=spf1 ip4:192.0.2.10 ~all | O correio pode ser enviado a partir desse endereço IP. |
v=spf1 include:webawere.nl ~all | O correio pode ser enviado a partir de todos os servidores indicados no registo SPF de webawere.nl. |
O final do registo
~all(SoftFail): outros servidores são considerados suspeitos, mas o correio costuma ainda assim ser aceite (muitas vezes na pasta de spam). Esta é a nossa predefinição e o nosso conselho para começar.-all(Fail): não são permitidos outros servidores. Mais rigoroso. Escolha esta opção apenas quando tiver a certeza de que todos os serviços que enviam correio em nome do seu domínio constam do registo.
Um registo SPF não pode exigir mais de dez pesquisas adicionais numa verificação (através de include, a e mx). Por isso, inclua apenas os serviços que realmente utiliza. O SPF por si só não é suficiente: configure também corretamente o DKIM e o DMARC, consulte O que é o DMARC? Explicação em linguagem simples.
Pode testar o seu registo SPF em mxtoolbox.com. Após uma alteração, pode demorar algum tempo até o novo valor ser visível em todo o lado.
Saiba como alterar o registo em Adicionar ou alterar o registo SPF no DirectAdmin.
Explicação detalhada com capturas de ecrã: Configurar e complementar o SPF no manual do DirectAdmin.