Ak správa z firemnej domény končí v spame a poštu používate cez Websupport, najprv zistite, odkiaľ správa odišla. E-mail z webmailu, formulára a marketingovej služby nemusí mať rovnakú odosielaciu cestu. SPF povoľuje odosielanie pre doménu použitú v SMTP obálke; samotný názov poskytovateľa schránky ani viditeľná adresa From preto nestačia na diagnózu.
Získajte dôkaz z konkrétnej správy
Vyberte jednu dorazenú správu z problematickej cesty a otvorte jej úplné hlavičky. V Gmaile je postup opísaný v oficiálnom návode na zobrazenie originálu. Uprednostnite výsledky overenia pridané prijímajúcou službou, ktorej dôverujete. Text Authentication-Results vložený neznámym odosielateľom nie je spoľahlivý dôkaz. Pôvodný e-mail si uchovajte pred ďalšími zmenami nastavení.
Postup kontroly SPF
- Určte aplikáciu, ktorá správu vytvorila, a službu, ktorá ju odoslala. Pri formulári zistite, či využíva SMTP účet, externú službu alebo poštový server webu.
- V hlavičkách vyhľadajte výsledok spf a údaj smtp.mailfrom. Porovnajte túto doménu s doménou, ktorej TXT záznam práve kontrolujete. Nezamieňajte ju automaticky s adresou From.
- Pri výsledku fail porovnajte autorizované odosielacie zdroje s aktuálnymi pokynmi skutočného odosielateľa. Pri technickej chybe overte aj syntaktickú správnosť záznamu; nepredpokladajte, že každý neúspech má rovnakú príčinu.
- Ak doména používa viac služieb, zostavte ich zoznam pred úpravou DNS. Nekopírujte celý záznam cudzieho príkladu cez existujúce nastavenie. Najprv uložte súčasný stav a určte správcu autoritatívneho DNS.
- Po oprave pošlite novú správu rovnakou aplikáciou a porovnajte výsledky. Potom samostatne skontrolujte DKIM a DMARC; úspešný SPF nie je úplný test doručiteľnosti.
Príklad: newsletter ide inou cestou
Predstavme si firmu, ktorá číta poštu vo Websupporte, ale newsletter posiela cez externú platformu. Osobný e-mail prejde overením, newsletter má SPF fail. To ešte nedokazuje chybu poštovej schránky. Najprv treba overiť doménu obálky newslettera a nastavenie externého odosielateľa. Tento príklad je hypotetický a nepopisuje výsledok merania konkrétnej služby.
Ak platforma používa vlastnú doménu obálky, jej SPF môžete vidieť ako úspešný aj bez zmeny DNS vašej domény. Následne však zostáva otázka súladu s viditeľným odosielateľom pre DMARC. Tieto dve kontroly si zapíšte oddelene. Náhodné pridávanie include do záznamu vašej domény nemusí ovplyvniť doménu, ktorá bola pri prijatí naozaj overovaná.
Kedy pokračovať mimo SPF
Ak prijímajúca služba uvádza SPF pass a správa je stále v spame, ďalšie prepisovanie SPF nemusí pomôcť. Pozrite podpis DKIM, súlad DMARC, obsah a správanie konkrétnej odosielacej cesty. Požiadajte príjemcu o informáciu, či sa problém týka jednej správy alebo opakovaných správ. Neodporúčame vypínať antispam ako náhradu diagnostiky.
Návod neobsahuje univerzálny DNS záznam pre každú službu Websupportu. Aktuálne hodnoty preberte z dokumentácie a svojho účtu, pretože závisia od reálnej konfigurácie. Úspešná kontrola overenia potvrdzuje iba daný technický výsledok; nevypovedá o všetkých slovenských schránkach ani o budúcom umiestnení kampane.
Zdroje a ďalší krok
Pri doméne evidovanej u jedného registrátora môže DNS spravovať iný poskytovateľ. Pred zásahom preto overte autoritatívnu správu a vlastníka zmeny. Úprava v nesprávnom rozhraní nemusí ovplyvniť verejne používané záznamy. Túto okolnosť oddelte od samotného výsledku SPF, aby ste nezamenili neúčinnú administratívnu zmenu za nový problém prijímateľa.
Gmail: zobrazenie úplnej hlavičky
RFC 7208: identita kontrolovaná SPF
Ak chcete porovnať správanie konkrétnej správy v dostupných testovacích schránkach, spustite test doručiteľnosti. Výsledok opisuje iba pozorovanú vzorku a čas testu; nepotvrdzuje doručenie všetkým zákazníkom ani pokrytie slovenských poskytovateľov.
Rozsah merania a jeho obmedzenia opisuje metodika testovania.