НовинкаОбъектное хранилище запущено: совместимо с S3, 10 ГБ бесплатно каждый месяц, дальше — оплата по факту.Подробнее

Генератор SPF-записи

Отметьте сервисы, которые отправляют почту от вашего домена, добавьте свои серверы и получите корректную SPF-запись — со счётчиком DNS-запросов относительно лимита в 10.

Почтовые сервисы
Свои серверы
Тип
TXT
Имя / хост
@
Значение
v=spf1 include:_spf.mail.yeapcloud.net -all

DNS-запросов в записи: 1, плюс запросы внутри include (лимит 10)

Как это работает

SPF вкратце

Одна запись на домен

У домена должна быть ровно одна SPF-запись. Объедините в ней всех отправителей вместо добавления второй TXT-записи v=spf1.

Лимит в 10 запросов

include, a, mx, ptr, exists и redirect требуют по одному DNS-запросу, включая вложенные в include. При превышении 10 получатели считают SPF неисправным.

Одного SPF недостаточно

SPF проверяет только отправителя конверта. Используйте его вместе с DKIM и DMARC, чтобы защитить и видимый адрес From.

FAQ

Частые вопросы

-all или ~all?

~all — пока вы ещё выявляете всех отправителей, -all — когда запись полная. При настроенном DMARC оба варианта работают хорошо.

А домены, которые не отправляют почту?

Опубликуйте v=spf1 -all (не выбирая сервисов) вместе с DMARC-записью p=reject, чтобы никто не мог отправлять письма от этого домена.