Jak SPF współpracuje z subdomenami?
W tym artykule omówimy, jak SPF działa z subdomenami.
Jak działa wykrywanie zasad SPF
Jak omówiono we wpisie How DMARC Works With Subdomains, nie wszystkie subdomeny muszą publikować rekord DMARC, jeśli domena organizacji już go posiada . W takim przypadku rekord DMARC domeny organizacyjnej będzie używany dla wszystkich poddomen bez jawnie opublikowanego rekordu DMARC przez proces wykrywania zasad DMARC.
Czy SPF działa w ten sam sposób? Załóżmy, że mamy rekord SPF opublikowany w witrynie domain.com w następujący sposób:
v=spf1 include:someservice.com -alli subdomeny sales.domain.com. Brak rekordu SPF w witrynie sales.domain.com.
Teraz serwer odbierający musi wykonać sprawdzenie SPF na przychodzącej wiadomości e-mail, która twierdzi, że pochodzi z adresu [email protected], czy będzie w stanie znaleźć w tym celu rekord SPF?
Odpowiedź brzmi nie. Odnajdywanie zasad SPF działa pod tym względem inaczej niż wykrywanie zasad DMARC: jeśli SPF nie może znaleźć rekordu SPF w subdomenie, nie będzie próbował wypróbować domeny organizacyjnej; zamiast tego SPF zwróci none jako wynik sprawdzenia.
To ma sens. Z rzeczywistego punktu widzenia domena sales.domain.com reprezentuje dział, podczas gdy domena organizacyjna reprezentuje całą organizację. Sprzedaż jako dział wyspecjalizowany korzysta z usług, które są wysoce specyficzne dla sprzedaży, a więc prawdopodobnie różnią się od tych, które są wykorzystywane poza działem sprzedaży. W związku z tym, jeśli rekord SPF nie zostanie znaleziony w witrynie sales.domain.com, nie możemy po prostu użyć domeny domain.com dla rekordu SPF jako rozwiązania zastępczego. To samo dotyczy innych działów, takich jak IT, księgowość, rozliczenia itp.
Najlepszym rozwiązaniem jest utworzenie rekordu SPF ze wszystkimi usługami używanymi w dziale sprzedaży w witrynie sales.domain.com. Zrób to dla każdej subdomeny (w tym subdomen wielopoziomowych), która wysyła e-maile w Twojej organizacji.
Jak opublikować rekord SPF w subdomenie
Publikowanie rekordu SPF w subdomenie jest bardzo podobne do tego w domenie organizacji. Wszystko, czego potrzebujesz, to utworzenie rekordu TXT w tej subdomenie:
subdomain IN TXT "v=spf1 mx include:_spf.google.com ip4:111.13.109.12 -all"Na przykład, oto jak publikujesz rekord SPF na subdomain.mailiber.com w GoDaddy:
Po opublikowaniu możesz skorzystać z naszego SPF Record Checker, aby potwierdzić, że subdomena.mailiber.com ma rekord SPF:
Powiązane posty:
Protect Business Email & Improve Email Deliverability
Get a 14 day trial. No credit card required.
Create Account