DNS: SPF

Steg 1:

Med en SPF-oppføring bestemmer du hvilke servere som får lov til å sende e-post på vegne av et domene.

Logg inn i KAS (teknisk administrasjon) og klikk på Verktøy -> DNS-innstillinger.

Rediger domenet du vil endre DNS-innstillingene for.

Steg 2:

Hvis du får meldingen "Disse DNS-innstillingene er dessverre ikke mulig i abonnementet ditt", kan du via Tilbakestill sone få lagt inn SPF-oppføringen som er beskrevet i veiledningen (v=spf1 a mx include:spf.kasserver.com ~all). Da trenger du ikke å følge veiledningen lenger.

Obs: Ved å bruke Tilbakestill sone settes DNS-innstillingene for domenet til standard, og eventuelle ekstra oppføringer som finnes kan bli fjernet.

Steg 3:

For en domene skal det bare finnes én SPF-oppføring. Hvis det allerede finnes én for domenet, må du redigere den.

Hvis det ikke er opprettet noen SPF-oppføring ennå, klikker du på opprett ny DNS-oppføring.

Steg 4:

Eksempeloppføring: deres-domene.no. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Feltet Navn står tomt. Velg Type som TXT (SPF), Prioritet står på 0. I feltet Data skriver du inn den oppføringen du ønsker.

Deretter klikker du på lagre, og oppføringen blir lagt inn.

Steg 5:

I tabellen vil du nå få vist oppføringen.

Steg 6:

Forklaringer til syntaksen for SPF:

I starten av SPF-recorden settes SPF-versjonen med v=. Inntil nå finnes det bare spf1. Deretter oppgis vanligvis direktiver. Disse består av en valgfri kvalifikator og en mekanisme.


Kvalifikatorer:

+ Pass - autoriserte avsendere, derfor godtas e-posten; standard hvis ingen kvalifikator er oppgitt eksplisitt

- Fail - ikke autoriserte avsendere, derfor avvises e-posten

~ SoftFail - ikke autoriserte avsendere, e-posten godtas likevel, men kan f.eks. merkes som spam

? Neutral - avsendere som det ikke kan sies noe om gyldigheten til, og som må aksepteres, derfor godtas e-posten


vanlige mekanismer:

a                  A-/AAAA-record for den spurte eller eksplisitt angitte domenet

mx              MX-record for den spurte eller eksplisitt angitte domenet

ptr               PTR-record for den spurte eller eksplisitt angitte domenet

ip4             IPv4-adresse eller IPv4-undernett

ip6             IPv6-adresse eller IPv6-undernett

include    SPF-spørring av den angitte domenet, denne bør ha en gyldig SPF-record

all              alltid


Hvis du skal gi et argument til en mekanisme, så skiller du det med et kolon.

Eksempel:

v=spf1 a:mail.example.org -all