Что означает SPF простыми словами
Политика публикуется в DNS как TXT-запись и может включать сервисы отправки. SPF сам по себе не подтверждает видимый пользователю From и ломается при некоторых пересылках; согласование с видимым доменом для DMARC обеспечивается alignment.
Правильная запись помогает провайдерам отличать разрешённые серверы и является частью требований массовой отправки. Несколько SPF-записей, превышение лимита DNS-запросов или забытый сервис приводят к ошибкам.
Пример
Компания добавляет в единую запись свой почтовый сервер и платформу рассылки, затем удаляет старый include после отключения прежнего поставщика.
Как применять на практике
- Соберите все легитимные источники отправки для домена envelope-from.
- Сформируйте одну политику, контролируя синтаксис и лимит DNS-механизмов.
- Проверьте реальные заголовки и отчёты DMARC, затем удаляйте устаревшие разрешения.
Частые ошибки
- Создавать несколько независимых SPF TXT-записей для разных сервисов.
- Разрешать слишком широкий диапазон IP на всякий случай.
- Считать SPF полной защитой видимого адреса From без DKIM и DMARC.