DNS-værktøjer: SPF

Trin 1:

Med en SPF-post bestemmer du, hvilke servere der må sende e-mails på vegne af et domæne.

Log ind i KAS (teknisk administration) og klik på Værktøjer -> DNS-indstillinger.

Redigér domænet, som du vil ændre DNS-indstillingerne for.

Trin 2:

Hvis du får meldingen "Disse DNS-indstillinger er desværre ikke muligt i dit abonnement", kan du via Zone zurücksetzen få oprettet SPF-indlægget (v=spf1 a mx include:spf.kasserver.com ~all) som er beskrevet i vejledningen. Du behøver så ikke at følge vejledningen mere.

Vigtigt: Ved at bruge Zone zurücksetzen bliver DNS-indstillingerne for domænet sat til standard, og eventuelle ekstra indlæg kan blive fjernet.

Trin 3:

For en domain må der kun være én SPF-indtast. Hvis der derfor allerede er oprettet én til domænet, så redigér denne.

Hvis der endnu ikke er oprettet en SPF-indtast, så klik på opret ny DNS-indtast.

Trin 4:

Eksempelindlæg: their-domain.de. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Feltet Navn skal stå tomt. Ved Type vælger du TXT (SPF), Prioritet forbliver på 0. I feltet Data indtaster du venligst den ønskede indtastning.

Til sidst klikker du på gem, og indtastningen bliver oprettet.

Trin 5:

I tabellen vises indtastningen nu for dig.

Trin 6:

Forklaringer til SPF-syntaks:

I starten af SPF-recorden angives SPF-versionen med v=. Indtil videre findes der kun spf1. Derefter angives der typisk direktiver. De består af en valgfri kvalifikator og en mekanisme.


Kvalifikatorer:

+ Pass - autoriserede afsendere, så mailen accepteres; standard, hvis der ikke angives en kvalifikator eksplicit

- Fail - ikke autoriserede afsendere, så mailen afvises

~ SoftFail - ikke autoriserede afsendere, mailen accepteres stadig, men kan fx blive markeret som spam

? Neutral - afsendere, som man ikke kan sige noget om gyldigheden af, og som skal accepteres, så mailen accepteres


almindelige mekanismer:

a                 A-/AAAA-record for den forespurgte eller eksplicit angivne domæne

mx              MX-record for den forespurgte eller eksplicit angivne domæne

ptr              PTR-record for den forespurgte eller eksplicit angivne domæne

ip4             IPv4-adresse eller IPv4-subnet

ip6             IPv6-adresse eller IPv6-subnet

include    SPF-forespørgsel for den angivne domæne, den skal have en gyldig SPF-record

all              altid


Hvis der skal gives et argument til en mekanisme, så adskil det med et kolon.

Eksempel:

v=spf1 a:mail.example.org -all