DNS: SPF

Steg 1:

Med en SPF-post bestäms vilka servrar som får skicka e-post i en domäns namn.

Logga in på KAS (teknisk förvaltning) och klicka på Verktyg -> DNS-inställningar.

Redigera domänen som du vill ändra DNS-inställningarna för.

Steg 2:

Om du får meddelandet "Dessa DNS-inställningar är tyvärr inte möjliga i ditt abonnemang", kan du via Återställ zon låta skapa även SPF-posten (v=spf1 a mx include:spf.kasserver.com ~all) som beskrivs i guiden. Du behöver då inte längre följa guiden.

Obs: Genom Återställ zon ställs domänens DNS-inställningar tillbaka till standard och eventuella extra poster som finns kan tas bort.

Steg 3:

För en domän får det bara finnas ett SPF-inlägg. Om det redan finns ett för domänen, redigera det.

Om det ännu inte har skapats något SPF-inlägg, klicka på skapa nytt DNS-inlägg.

Steg 4:

Exempelpost: ihre-domain.de. IN TXT "v=spf1 a mx include:spf.kasserver.com ~all"

Fältet Namn lämnas tomt. Välj Typ som TXT (SPF), Prio ligger kvar på 0. I fältet Data skriver du in den post du vill ha.

Klicka sedan på spara så görs posten.

Steg 5:

I tabellen ser du nu posten.

Steg 6:

Förklaringar av syntaxen för SPF:

I början av SPF-posten sätts SPF-versionen med v=. Hittills finns bara spf1. Därefter anges vanligtvis direktiv. De består av en valfri kvalifikator och en mekanism.


Kvalifikatorer:

+ Pass - auktoriserade avsändare, därför accepteras e-post; standard, om ingen kvalifikator anges uttryckligen

- Fail - inte auktoriserade avsändare, därför avvisas e-post

~ SoftFail - inte auktoriserade avsändare, e-post accepteras ändå, men kan t.ex. markeras som spam

? Neutral - avsändare där man inte kan säga något om giltigheten och som måste accepteras, därför accepteras e-post


vanliga mekanismer:

a                 A-/AAAA-post för den frågade eller uttryckligen angivna domänen

mx              MX-post för den frågade eller uttryckligen angivna domänen

ptr              PTR-post för den frågade eller uttryckligen angivna domänen

ip4             IPv4-adress eller IPv4-subnät

ip6             IPv6-adress eller IPv6-subnät

include    SPF-fråga av den angivna domänen, den bör ha en giltig SPF-post

all              alltid


Om ett argument ska skickas till en mekanism, då skiljer du det med ett kolon.

Exempel:

v=spf1 a:mail.example.org -all