FmindSegurança do e-mail
Configurar o SPF para o Google Workspace
O SPF permite aos serviços de correio destinatários verificar se um servidor está autorizado a enviar em nome de um domínio. Comece por uma lista completa dos seus remetentes para que uma alteração DNS não perturbe o correio legítimo.
Quem pode agir: o administrador do seu Google Workspace e a pessoa que gere os registos DNS do seu domínio.
1. Liste os seus serviços de envio
Inclua newsletters, faturas e formulários do site, mesmo que a sua caixa de correio esteja no Google Workspace. Peça a cada fornecedor as instruções SPF atuais e o domínio que utiliza para o endereço de retorno, apresentado como Return-Path. Guia de configuração do SPF da Google
2. Verifique a política existente
No seu fornecedor de DNS, guarde os registos TXT existentes antes de editar. Se um deles começar por v=spf1, atualize essa política com o seu administrador em vez de adicionar outra. Mantenha os remetentes autorizados e a proteção existente, bem como os registos MX, DKIM e os registos TXT não relacionados.
O SPF verifica normalmente o domínio do remetente do envelope (Return-Path), que pode ser diferente do endereço visível no campo De. Um subdomínio de envio precisa da sua própria política; o SPF não herda automaticamente o registo do domínio principal. Como o SPF identifica o domínio de envio
3. Publique o valor TXT correto
Utilize este exemplo apenas se o Google Workspace for o seu único serviço de envio e ainda não existir nenhuma política SPF para esse domínio:
v=spf1 include:_spf.google.com ~allPara a raiz do seu domínio, os fornecedores usam normalmente @ ou um campo de anfitrião vazio; siga as instruções do seu fornecedor. Não coloque este registo em _dmarc nem automaticamente em www.
A terminação ~all marca os servidores não listados como softfail; o destinatário decide como tratar o respetivo correio. Mantenha exatamente uma política SPF por domínio de envio. Compreender os valores de um registo SPF
Com vários remetentes, peça ao seu administrador que verifique o limite de 10 termos que geram consultas DNS em toda a avaliação, incluindo as regras include e redirect encadeadas. Contar apenas os include visíveis não é suficiente. Limites de consultas do SPF
4. Verifique o DNS e mensagens reais
As alterações podem demorar até 48 horas. Peça ao seu administrador que verifique os registos TXT publicados, substituindo example.com pelo domínio utilizado pelo SPF:
dig +short TXT example.comEnvie a partir de cada serviço para uma caixa de correio externa separada que controle. Nos cabeçalhos originais da mensagem no serviço destinatário, verifique spf=pass e o domínio avaliado. Um registo DNS, por si só, não prova a autenticação nem a entrega na caixa de entrada. Verificar e resolver problemas do SPF com a Google
O reencaminhamento pode fazer falhar o SPF. Configure também o DKIM e o DMARC: um resultado positivo para o domínio próprio de um fornecedor não protege, por si só, o endereço visível no campo De. Configurar o DMARC para o Google Workspace