Vaše pošta není zarovnaná přes SPF

SPF kontroluje odesílatele obálky — adresu, na kterou má přijímající server vracet nedoručenky a kterou čtenář nikdy nevidí. SPF je zarovnané, když se doména obálky shoduje s vaší doménou ve From:. Platforma, která odesílá vaším jménem, obvykle vrací na svou vlastní doménu, takže SPF projde, ale nezarovná se.

Jestli to vůbec stojí za opravu

Pokud je pro tento zdroj už zarovnaný DKIM, můžete to nechat být. DMARC potřebuje jeden zarovnaný mechanismus a DKIM je ten lepší — přežije přeposlání, SPF ne. Sojka počítá zdroj za zelený už při samotném zarovnání DKIM, záměrně.

Za opravu to stojí, když se nezarovnává ani jedna noha, nebo když tahle platforma vaší doménou podepisovat vůbec neumí. Pak je zarovnání SPF jediná cesta k průchodu DMARC a pošta selhává, dokud ho nezískáte.

Jak zarovnat SPF

Ve svém SPF záznamu to neuděláte. Přidáním platformy do v=spf1 SPF projde; se zarovnáním to neudělá nic, protože o zarovnání rozhoduje doména obálky, kterou platforma používá, ne to, kdo je oprávněn. Změna se musí stát na platformě.

• Hledejte v nastavení platformy custom return-path, custom MAIL FROM, vlastní bounce doménu nebo vyhrazenou odesílací subdoménu. Různí dodavatelé, stejná funkce.
• Budete požádáni o zveřejnění záznamů pro svou subdoménu — typicky MX a SPF TXT na něčem jako bounce.vasedomena nebo mail.vasedomena.
• Jakmile platforma vrací na tu subdoménu, SPF se zarovná při uvolněném zarovnání (aspf=r, výchozí). Nezarovná se, pokud váš DMARC záznam nastavuje aspf=s, které vyžaduje přesnou shodu — tuhle kombinaci stojí za to prověřit, než začnete.

Některé platformy to prostě nenabízejí. I to je skutečná odpověď — a právě proto patří úsilí do DKIM.

Když už jste v SPF záznamu

• Deset lookupů je tvrdý strop. Každé include:, a, mx, ptr a exists: jeden utratí a includy se vnořují. Nad deset vrací SPF permerror a přestane vyhodnocovat — záznam selže celý, ne zčásti.
• Zakončete ~all nebo -all. +all opravňuje celý internet a ?all netvrdí nic.
• Jeden SPF záznam na jméno. Dva TXT záznamy v=spf1 jsou trvalá chyba, ne sloučení — spojte je do jednoho.

Související: co znamená zarovnání DMARC · vaše pošta není zarovnaná přes DKIM.