SEOMaster
SPF
Lista serwerów uprawnionych do wysyłki maili.
SPF w 30 sekund
- 01 · Zrozum: SPF (Sender Policy Framework) to wpis w DNS Twojej domeny, który wymienia serwery uprawnione do wysyłania w jej imieniu poczty.
- 02 · Sprawdź: Sprawdź, czy domena ma rekord TXT zaczynający się od „v=spf1”.
- 03 · Unikaj: Więcej niż jeden rekord SPF dla domeny (dozwolony tylko jeden)
Co to jest SPF?
SPF (Sender Policy Framework) to wpis w DNS Twojej domeny, który wymienia serwery uprawnione do wysyłania w jej imieniu poczty. Serwer odbiorcy sprawdza, czy mail przyszedł z adresu na tej liście.
Jeśli wiadomość wyszła z serwera spoza listy, odbiorca traktuje ją jako podejrzaną. SPF to pierwsza z trzech warstw (obok DKIM i DMARC), które razem chronią domenę przed podszywaniem.
Dlaczego to ważne dla SEO
Bez SPF Twoje maile częściej lądują w spamie, a oszust łatwiej podszyje się pod Twój adres. To podstawowy element wiarygodności domeny pocztowej.
Jak to sprawdzić
Sprawdź, czy domena ma rekord TXT zaczynający się od „v=spf1”. Wymień w nim wszystkie serwery i usługi wysyłające pocztę (hosting, system mailingowy), a na końcu ustaw politykę -all (twardo) lub ~all (miękko).
Częste błędy
- Więcej niż jeden rekord SPF dla domeny (dozwolony tylko jeden)
- Przekroczenie limitu 10 odwołań DNS
- Użycie +all, które przepuszcza każdego nadawcę
- Pominięcie systemu mailingowego → jego maile odrzucane
Przykład
v=spf1 include:_spf.google.com include:sendgrid.net -all
Najczęstsze pytania
Ile rekordów SPF może mieć domena?
Dokładnie jeden. Dwa rekordy SPF to błąd składni, przez który cała weryfikacja przestaje działać. Kolejnych nadawców dopisuje się do istniejącego rekordu.
Co oznacza limit dziesięciu odwołań?
SPF pozwala na maksymalnie dziesięć zapytań DNS przy sprawdzaniu. Każde include liczy się do limitu, a po przekroczeniu wynik to trwały błąd i poczta zaczyna wpadać do spamu.
-all czy ~all?
Minus oznacza twarde odrzucenie, tylda oznacza miękkie. Zaczynaj od tyldy, a przejdź na minus dopiero wtedy, gdy masz pewność, że lista nadawców jest kompletna.
Poradniki na ten temat
- SPF, DKIM i DMARC — konfiguracja poczty, która nie wpada do spamu — Bez tych trzech rekordów każdy może wysłać wiadomość podpisaną Twoją domeną, a Twoje własne wiadomości lądują w spamie. Konfiguracja zajmuje godzinę, a bezpieczne dojście do pełnej ochrony — około miesiąca.