Как работает SPF
Когда почтовый сервер получает письмо, он смотрит на домен отправителя, запрашивает его SPF-запись в DNS и сверяет IP-адрес отправляющего сервера со списком разрешённых. Если адрес в списке — письмо проходит проверку, если нет — попадает в спам или отклоняется. Пример записи: v=spf1 include:_spf.google.com ~all.
Зачем нужна SPF запись
Без SPF злоумышленник может подделать адрес отправителя и рассылать письма якобы от вашего домена. SPF закрывает эту дыру:
- Защита от спуфинга — чужие серверы не пройдут проверку подлинности.
- Доставляемость — письма с корректным SPF реже уходят в спам.
- Часть связки — вместе с DKIM и DMARC (тоже TXT-записи) образует полноценную защиту почты.
SPF — простой, но важный шаг в защите репутации домена и его владельца.
