SPF

Rekord SPF

Co to jest rekord SPF?

Rekord SPF (Sender Policy Framework) to protokół zabezpieczający pocztę elektroniczną, który służy do weryfikacji nadawcy wiadomości. Jest to specjalny wpis tekstowy (typu TXT) umieszczony w rekordach DNS danej domeny. Jego głównym zadaniem jest wskazanie, które serwery (identyfikowane przez adresy IP) są uprawnione do wysyłania e-maili w imieniu konkretnej domeny.

Dzięki SPF serwer odbiorcy może sprawdzić, czy otrzymana wiadomość faktycznie pochodzi z autoryzowanego źródła, czy jest próbą oszustwa.

Jak w praktyce działa rekord SPF?

Proces weryfikacji zachodzi w tle i trwa ułamki sekund:

  1. Serwer nadawcy wysyła wiadomość e-mail.
  2. Serwer odbiorcy odbiera wiadomość i sprawdza, z jakiej domeny (np. @twojafirma.pl) została wysłana.
  3. Serwer odbiorcy odpytuje system DNS o rekord SPF dla tej domeny.
  4. Jeśli adres IP serwera wysyłającego znajduje się na liście w rekordzie SPF, wiadomość jest uznawana za wiarygodną. Jeśli go nie ma – e-mail może trafić do folderu SPAM lub zostać całkowicie odrzucony.

Jak wygląda przykładowy rekord SPF?

Przykładowy wpis wygląda następująco: v=spf1 include:_spf.cyberfolks.pl ~all.

  • v=spf1 – oznacza wersję protokołu.
  • include – wskazuje zewnętrzne serwery uprawnione do wysyłki.
  • ~all – (SoftFail) informuje, że wiadomości z innych serwerów mogą być podejrzane, ale nie powinny być od razu usuwane.

Dlaczego rekord SPF jest kluczowy dla Twojego biznesu?

1. Poprawa dostarczalności poczty

Bez poprawnej konfiguracji SPF, Twoje e-maile do klientów mogą być blokowane przez filtry antyspamowe dużych dostawców, takich jak Gmail czy Outlook. Prawidłowy rekord SPF informuje świat: „To ja wysłałem tę wiadomość, możesz mi ufać”. Jeśli wykorzystujesz profesjonalny hosting, dostawca zazwyczaj dostarcza gotową składnię rekordu do wklejenia w konfigurację domeny.

2. Ochrona przed spoofingiem i phishingiem

SPF utrudnia cyberprzestępcom podszywanie się pod Twoją markę. Bez tego zabezpieczenia każda osoba posiadająca własny serwer mogłaby wysłać wiadomość, która w polu „Nadawca” wyświetlałaby Twój adres e-mail, co mogłoby posłużyć do wyłudzania danych od Twoich klientów.

Czy można mieć kilka rekordów SPF dla jednej domeny?

Nie. To jeden z najczęstszych błędów technicznych. Dla jednej domeny może istnieć tylko jeden rekord TXT zaczynający się od v=spf1. Jeśli korzystasz z wielu usług (np. system do newsletterów i hosting poczty), musisz połączyć je w jeden wpis.