Как настроить SPF-запись для домена

1. Определите все сервисы, которые отправляют почту от вашего домена (Mailchimp, Google Workspace, собственный сервер, YandexMailPro)
2. Откройте DNS-панель регистратора (REG.RU, Timeweb, Cloudflare)
3. Создайте TXT-запись с именем @ (корень домена)
4. Значение: v=spf1 include:провайдер1 include:провайдер2 -all
5. Дождитесь пропагации (до 24 часов)
6. Проверьте через DNS-чекер Enterno.io — введите домен, тип TXT
7. Отправьте тестовое письмо на check-auth@verifier.port25.com — получите авто-отчёт

• Несколько SPF-записей на один домен = invalid (RFC 7208) — объединяйте в одну
• Более 10 DNS lookups (через include) — SPF permerror. Считайте вложенные include
• +all вместо -all — пропускает любой источник, SPF теряет смысл
• SPF не обязательно для получения почты — только для отправки от домена
• Забыли добавить новый сервис (например, Sendinblue) → письма попадают в спам

Чтобы настроить SPF-запись, добавьте TXT-запись в DNS вашего домена с форматом: v=spf1 include:example.com -all, где example.com — домен, которому вы доверяете отправлять почту от вашего имени. Убедитесь, что у вас есть актуальные IP-адреса и домены, чтобы избежать проблем с доставкой почты.

SPF (Sender Policy Framework) — это протокол аутентификации электронной почты, который помогает предотвратить подделку адресов отправителей. Он позволяет владельцам доменов указать, какие серверы имеют право отправлять почту от их имени. Это особенно важно для защиты от спама и фишинга.

Когда почтовый сервер получает сообщение, он проверяет SPF-запись домена отправителя и сверяет её с IP-адресом сервера, который отправил письмо. Если адрес не совпадает, то почта может быть отклонена или помечена как спам.

Настройка SPF-записи — это важный шаг в обеспечении безопасности вашего домена и повышения репутации вашей электронной почты. В 2026 году, с учетом роста числа спам-атак, это становится особенно актуальным.

Как создать SPF-запись?

Создание SPF-записи включает несколько шагов:

1. Определите, какие серверы будут отправлять почту от вашего домена. Это могут быть ваши собственные серверы, сторонние сервисы (например, Mailchimp, SendGrid) или другие домены.
2. Сформируйте строку SPF. Общий формат: v=spf1 (версия) ip4: (IP-адрес) include: (домен) -all (политика).
3. Добавьте TXT-запись в DNS. Войдите в панель управления DNS вашего хостинг-провайдера и создайте новую запись типа TXT.

Пример настройки SPF-записи

Предположим, у вас есть домен example.com, и вы хотите разрешить отправку почты с вашего собственного сервера и с сервиса Mailchimp. Ваша SPF-запись будет выглядеть так:

v=spf1 ip4:192.0.2.1 include:mailchimp.com -all

В этом примере 192.0.2.1 — это IP-адрес вашего сервера. После добавления этой записи в DNS, почтовые серверы будут знать, что только указанные источники могут отправлять почту от имени example.com.

Проверка SPF-записи

После настройки SPF-записи важно проверить её правильность. Вы можете использовать инструменты, такие как MXToolbox или Kitterman, чтобы убедиться, что запись корректная и функционирует как задумано.

Также рекомендуется регулярно обновлять SPF-запись при изменении почтовых серверов или добавлении новых сервисов, чтобы избежать проблем с доставкой почты.