NEW CASE
Кейс «Адвокат Ильичёв Сергей Дмитриевич» — сайт-визитка адвокатской практики

Создаем цифровые решения, которые работают на бизнес


Позвоните нам +38 (066) 35-14-529

Сделаем первый шаг к вашему сайту — напишите нам

Закрыть
Инструменты

Проверка SPF-записи

SPF-запись домена с пояснением каждого тега.

Что такое SPF-запись

Список серверов, которым разрешено отправлять письма от имени вашего домена. Всё, что приходит с других адресов, почтовик считает подозрительным.

Защита от подделки Без SPF любой может отправить письмо, подписавшись вашим адресом. Клиент получит мошенническое письмо «от вас» и ничего не заподозрит.
Доставка во входящие Gmail и Outlook проверяют SPF в первую очередь. Письмо без него имеет заметно больше шансов оказаться в спаме.
Основа для DMARC DMARC работает поверх SPF и DKIM. Без хотя бы одного из них политика защиты домена не заработает вообще.
Репутация домена Почтовики накапливают статистику по домену. Настроенный SPF — один из сигналов, что отправитель ответственный.

Из чего состоит запись

Одна строка TXT в DNS домена. Каждая часть отвечает за свой набор серверов.

v=spf1 Начало записи. Должен быть первым и ровно один — две записи SPF в домене ломают проверку полностью.
include: Подключает чужой список серверов: Google, SendPulse, ваш хостинг. Самая частая часть записи.
ip4: / ip6: Конкретный адрес вашего сервера. Используют, когда письма идут напрямую с собственной машины.
~all / -all Что делать с остальными. Тильда означает «подозрительно, но пропусти», минус — «отклоняй». Начинают с первого.

Ошибки, из-за которых SPF не работает

Две записи в домене Добавили новый сервис отдельной строкой, а старую оставили. По стандарту это ошибка, и проверка не проходит вообще.
Превышен лимит запросов Каждый include — это обращение к DNS, и их разрешено не более десяти. Пять сервисов рассылки легко исчерпывают лимит.
Забыли сервис рассылки Почта с сайта идёт, а рассылка из CRM попадает в спам, потому что её сервер в записи не указан.
Сразу поставили -all Строгая политика на непроверенной записи отрубает часть настоящих писем. Сначала ~all, и только убедившись — минус.

Проверить SPF-запись домена

Сервис находит в DNS вашего домена TXT-запись, начинающуюся с v=spf1, и показывает её полностью. SPF определяет, каким серверам разрешено отправлять почту от имени домена — без него кто угодно может подделать отправителя, а ваши легитимные письма чаще летят в спам.

Что проверить в записи: перечислены ли все сервисы, с которых вы реально шлёте почту (Google Workspace, почтовый хостинг, CRM, рассылки), стоит ли корректная политика (~all или -all), и одна ли запись — несколько SPF-записей ломают проверку полностью. Если записи нет — создайте её нашим генератором SPF за минуту.

Оцените инструмент
Так мы знаем, что доработать в первую очередь
Будьте первым, кто оценит 5.0 из 5 0 голосов

Частые вопросы

Что такое SPF-запись?
SPF (Sender Policy Framework) — TXT-запись в DNS, перечисляющая серверы, которым разрешено отправлять почту от имени домена.
Зачем нужен SPF?
Без SPF мошенники могут отправлять письма якобы с вашего адреса. Правильный SPF повышает доверие и уменьшает попадание в спам.
Что означает ~all и -all?
-all строго запрещает почту с несписанных серверов, ~all помечает её подозрительной, но пропускает. Для начала рекомендуют ~all.
Сколько SPF-записей должно быть?
Ровно одна на домен. Несколько SPF-записей вызывают ошибку. Объединяйте правила в одну запись.
Как проверить SPF-запись домена онлайн?
Введите домен из почтового адреса — часть после @, без www. Инструмент найдёт в DNS TXT-запись, начинающуюся с v=spf1, покажет её целиком и разберёт: политику ~all или -all, разрешённые IPv4-адреса, подключённые через include сервисы и количество DNS-обращений в самой записи (лимит — десять, вложенные include сервисов сюда не входят). Сверьте список include с сервисами, через которые вы реально отправляете почту.
Проверка пишет «Запись не найдена» — что делать?
Убедитесь, что проверяете тот же домен, где добавляли запись, и что это TXT-запись для корня домена (часто обозначается @), а не для www. Значение должно начинаться именно с v=spf1 — иначе его не распознают ни почтовые сервисы, ни инструмент. Если запись добавлена только что, подождите: обновление DNS обычно занимает от нескольких минут до суток. Если записи нет вообще, создайте её в генераторе SPF.
Telegram Viber Позвонить