Configurar un registre SPF a Clouding

En un altre article us vam parlar dels tipus de registres que es poden afegir al DNS. En aquest article ens centrarem en els registres SPF (de l'anglès Sender Policy Framework) que caldrà configurar si tens un servei de correu en funcionament.

Què és el registre SPF?

Aquest registre és un estàndard que protegeix contra la falsificació d'adreces de correu electrònic. S'utilitza per identificar, a través dels noms de domini (DNS), els servidors de correu autoritzats per al transport dels missatges. D'aquesta manera, amb el registre SPF millorem la nostra reputació com a remitents i, a més, posem fre al SPAM que suplanta la nostra identitat en l'enviament de correus electrònics.

Com es configura?

Aquest registre l'hem d'afegir a la zona DNS del nostre domini. Normalment el configurem mitjançant el registre TXT, i sol tenir aquesta estructura:

v=spf1 mx a ip4:222.222.222.222 ~all

Cada valor significa el següent:

• v: Defineix la versió utilitzada de l'SPF.
• a: Registre A del DNS del domini.
• ip4: adreça IP, generalment el nostre servidor.
• ~all: Desautoritzem les màquines que no s'ajustin al que s'ha autoritzat explícitament.
  • -all: Tots els servidors de correu no inclosos en el registre SPF no estan explícitament autoritzats per enviar correu utilitzant el domini del remitent.
  • ~all: Tots els servidors de correu que no figuren en el registre SPF no estan autoritzats per enviar correu utilitzant el domini del remitent.
  • ?all: El controlador de domini no pot o no vol afirmar si tots els servidors de correu no enumerats en el registre SPF estan autoritzats per enviar correu utilitzant el domini del remitent.
  • +all: Tots els servidors de correu estan autoritzats per enviar correu en nom del domini del remitent.

Exemples de registres SPF

Si, per exemple, volem permetre que els servidors inclosos com a MX enviïn correus per a aquest servidor, cal afegir el paràmetre mx:

v=spf1 mx ip4:222.222.222.222 ~all

Si el que volem és permetre que la IP principal del domini pugui enviar correus per a aquest domini, has d'afegir el paràmetre a:

v=spf1 mx a ip4:222.222.222.222 ~all

Si, a més, volem afegir que qualsevol altre nom de servidor pugui enviar correus per a aquest domini:

v=spf1 mx a ip4:222.222.222.222 a:dominio.com ~all

I, finalment, si el que volem és afegir que qualsevol domini pugui enviar correus per a un domini:

v=spf1 mx a ip4:222.222.222.222 a:dominio.com include:dominio.es ~all

Afegir un registre SPF al DNS de Clouding

Si accedim amb el nostre compte al tauler d'administració de Clouding.io, podrem accedir al DNS:

Fem clic al domini al qual volem afegir un registre SPF:

Finalment, afegim el registre fent clic a Submit i ja tenim afegit el nostre registre SPF: