Hvad er SPF?
SPF er en DNS-record, der fortæller modtagende mailservere, hvilke servere der må sende mail på vegne af dit domæne. SPF hjælper med email authentication, men bør bruges sammen med DKIM og DMARC, fordi SPF alene ikke er nok til en professionel og stabil afsenderidentitet.
- Type
- DNS og authentication
- Typisk record
- TXT-record på domænet
- Handling
- Autoriser de systemer der faktisk sender
SPF står for Sender Policy Framework. Det er en DNS-baseret metode, hvor domæneejeren publicerer, hvilke servere der må bruge domænet i SMTP-afsenderen.
Indholdsfortegnelse
Tilbage til topHvad er SPF?
SPF er en offentlig DNS-record, som modtagende mailservere kan slå op. Hvis VueSend sender fra en kundes domæne, skal kundens SPF-record normalt inkludere den sending-service eller server, der faktisk sender mailen.
SPF kontrollerer den tekniske SMTP-afsender, ofte kaldet envelope sender eller return-path. Det er vigtigt, fordi den ikke nødvendigvis er den samme som den From-adresse, modtageren ser i indbakken.
Hvorfor er SPF vigtigt?
SPF hjælper modtagerservere med at opdage mail, der bruger et domæne uden tilladelse. Google kræver SPF eller DKIM for alle afsendere til Gmail og kræver SPF, DKIM og DMARC for bulk-sendere.
SPF alene er ikke nok til moderne email marketing. Det bør bruges sammen med DKIM og DMARC, så domænet både kan autentificeres og alignes med den synlige From-adresse.
Typiske fejl
En almindelig fejl er at have flere SPF-records på samme domæne. En anden er at glemme en ekstern sending-platform, så legitime mails fejler SPF.
SPF har også tekniske begrænsninger, blandt andet på DNS-lookups. Derfor bør SPF-recorden holdes ren og vedligeholdes, når man skifter eller tilføjer mailleverandører.
Sådan tjekker du SPF i praksis
Når du tjekker SPF, skal du slå TXT-recorden op på selve afsenderdomænet og se, om den indeholder de systemer, der faktisk sender mail. Hvis virksomheden både bruger Google Workspace og en newsletter-platform, skal recorden afspejle begge dele. En SPF-record må ikke behandles som en tilfældig tekststreng; små ændringer kan ændre, hvem der er autoriseret.
Et godt værktøj bør vise én samlet SPF-record, forklare hver include-mekanisme og advare, hvis der findes flere SPF-records på samme hostname. Det bør også forklare, at SPF ikke står alene. DKIM og DMARC skal med, hvis afsenderidentiteten skal være stabil og forståelig for mailbox providers.
Hvorfor betyder SPF noget for dig?
SPF er vigtigt, fordi det hjælper modtagerservere med at forstå, om den server der sender mailen, faktisk har lov til at sende for dit domæne. Hvis SPF er forkert, kan helt legitime nyhedsbreve se mistænkelige ud, selvom indholdet er godt og listen er lovlig.
For kunden er værdien enkel: du skal ikke bruge tid på DNS-gætteri, når du egentlig bare vil sende en kampagne. Platformen bør vise præcis hvad der mangler, og forklare hvorfor det betyder noget. Når SPF, DKIM og DMARC hænger sammen, får domænet en mere stabil afsenderidentitet.
FAQ om SPF
Er SPF det samme som DKIM?
Nej. SPF autoriserer sending-servere via DNS. DKIM signerer selve mailen kryptografisk. De løser forskellige dele af samme problem.
Kan SPF sikre, at mailen når indbakken?
Nej. SPF er et krav i moderne email authentication, men inbox placement afhænger også af DKIM, DMARC, omdømme, klager, indhold og engagement.
Hvor ligger SPF?
SPF publiceres som en TXT-record i DNS på domænet eller et relevant subdomæne.
Hvorfor kan SPF fejle, selvom mailen er legitim?
Det sker ofte, hvis en ny sending-service ikke er tilføjet i SPF, eller hvis mailen videresendes på en måde, der ændrer den server, modtageren ser.
Hvad bør VueSend vise kunden?
VueSend bør vise den præcise SPF-værdi, DNS-hostname, status, fejl og en enkel forklaring på, hvad kunden skal gøre hos sin DNS-udbyder.