Устранение неполадок с записями SPF

Инструкции в этой статье помогут вам устранить неполадки, если вы настроили записи Sender Policy Framework (SPF), но электронные письма из вашего домена:

  • не проходят аутентификацию SPF;
  • отклоняются серверами получателей;
  • попадают в папки "Спам" получателей.

Примечание. Чтобы аутентификация SPF начала работать после добавления записи SPF, может потребоваться до 48 часов.

Содержание

Наиболее распространенные решения

Убедитесь, что у вас есть запись SPF (и только одна)

Чтобы отправить письмо, вам нужна запись SPF. В противном случае письма могут блокироваться или попадать в спам.

Обратите внимание, что у каждого домена может быть только одна запись SPF, в которой указаны все хосты или сервисы электронной почты. Если у вас несколько записей SPF, письмо может попасть в папку "Спам" получателя. Чтобы проверить, есть ли у вас запись SPF, воспользуйтесь одним из множества бесплатных инструментов в интернете. Если у вас несколько записей SPF, объедините их в одну.

  1. Проверьте, настроена ли запись SPF
  2. Подготовьте запись SPF.
  3. Добавьте или обновите запись SPF.

Проверьте синтаксис записи SPF

Если вы используете только Google Workspace для отправки электронной почты, синтаксис SPF должен выглядеть следующим образом:

v=spf1 include:_spf.google.com ~all

Список распространенных синтаксических конструкций SPF приведен в статье Как настроить SPF.

  • Убедитесь, что вы используете правильный квалификатор "~all". При этом следует использовать тильду (~), а не дефис (-) или вопросительный знак. Использование дефиса может быть излишне ограничительным и вызывать проблемы с доставкой обычных писем. Вопросительный знак не обеспечивает аутентификацию исходящих писем.
  • Будьте внимательны при вводе записи SPF. Опечатки, лишние пробелы или неправильное использование кавычек могут сделать запись SPF недействительной.
  • При добавлении записи SPF на сайте регистратора домена введите символ @, если хост и домен (но не субдомен), для которого вы добавляете запись SPF, совпадают. В противном случае введите доменное имя (например, yourdomain.com).

Как добавить сторонних отправителей в запись SPF

Если вы используете для отправки электронной почты от имени вашего домена сервисы, отличные от Google Workspace, необходимо указать эти сервисы в одной записи SPF. Например, если вы используете Workspace и Salesforce для отправки электронных писем, запись SPF должна авторизовать и Google Workspace, и Salesforce. В этом примере синтаксис SPF будет выглядеть так:

v=spf1 include:_spf.google.com include:[salesforce_domain] ~all

Если в записи SPF не указаны все сервисы, отправляющие почту от имени вашего домена, письма от этих отправителей могут не пройти аутентификацию SPF. В таком случае они будут отклонены или помечены как спам.

Ознакомьтесь с управлением DNS

Вопрос. Что такое регистратор домена?

Ответ. Регистратор домена – это сервис, который размещает доменные имена вашего сайта.

Вопрос. Что такое запись SPF?

Ответ. Запись SPF – это строка текста, в которой перечислены IP-адреса и почтовые серверы, которым разрешено отправлять почту от имени вашего домена.

Вопрос. Что такое запись TXT DNS?

Ответ. Запись TXT DNS – это пустая запись, в которой может храниться любая текстовая информация о вашем домене (в данном случае вы добавляете запись SPF). TXT-запись DNS также может содержать запись TXT для подтверждения домена, которая подтверждает, что вы являетесь владельцем домена.

Вопрос. Как получить доступ к настройкам DNS у регистратора домена?

Ответ. Войдите в аккаунт на сайте регистратора домена и перейдите на страницу, на которой можно изменить TXT-записи DNS домена. Информацию о том, как найти эту страницу, можно найти в документации вашего домена. Подробнее о том, как настроить SPF…

Вопрос. Что такое DNS-запрос?

Ответ. Когда почтовый сервер проверяет, соответствуют ли письма, отправленные из вашего домена, записи SPF, серверу может потребоваться выполнить запрос, то есть определить IP-адреса домена. В приведенных ниже примерах каждая запись SPF приводит к одному запросу:

  • Механизмы SPF: a, exists, include, mx, ptr.
  • Модификаторы SPF: redirect.

Подробнее о механизмах записи SPF и модификаторах записи SPF…

Устраните проблемы, связанные с большим количеством DNS-запросов

Спецификация SPF допускает максимум 10 DNS-запросов (например, механизмов include, a,mx). Сложные записи SPF, включающие несколько сторонних сервисов, могут превышать этот лимит, из-за чего проверка записи SPF будет завершаться неудачно. Сообщения об ошибках могут различаться в зависимости от поставщика услуг, но в них могут быть предупреждения о том, что у вас нет записи SPF (даже если она есть).

  • Проверьте количество запросов в записи SPF с помощью функции "Проверка MX" из Набора инструментов администратора Google.
  • Удалите дублирующиеся механизмы, а также механизмы, которые указывают на один домен.
  • Проверьте, есть ли в записи SPF вложенные запросы. Они также учитываются при подсчете количества запросов. Если в записи SPF упоминается определенный домен, а в записи SPF этого домена содержатся другие домены, они также учитываются при подсчете количества DNS-запросов для вашего домена.
  • При использовании механизма include имейте в виду, что вложенные запросы могут привести к тому, что ваша запись SPF превысит 10 DNS-запросов.
  • Если вы используете механизмы ip4 и ip6, убедитесь, что строка записи SPF не превышает ограничение в 255 символов.
  • Включайте в запись только те домены, которые активно используются для отправки писем от имени организации.
  • Удалите механизмы include для сторонних сервисов электронной почты, которые больше не отправляют письма от имени вашей организации.

Подождите 24–48 часов, чтобы исправления вступили в силу

После того как вы исправите проблемы с записью SPF, изменения вступят в силу в течение 24–48 часов.

Другие решения

Если вашей проблемы нет в списке выше, попробуйте выполнить одно или несколько из следующих действий:

Убедитесь, что письма, отправляемые из домена организации, проходят аутентификацию SPF

Результаты аутентификационных проверок SPF содержатся в заголовках электронных писем. Подробнее об аутентификации писем в Gmail и о том, как получить подробные сведения о письме из заголовка…

Уберите диапазоны IP-адресов из своей записи SPF

Не указывайте широкие, общие диапазоны IP-адресов (часто используемые для облачного хостинга/вычислений) в вашей записи SPF. Обновите запись SPF, чтобы использовать фиксированные IP-адреса, назначенные экземпляру облачных вычислений в вашем домене.

Проверьте, работает ли пересылка писем

Даже если вы правильно настроили запись SPF, переадресованные письма могут не проходить аутентификацию SPF. Как правило, причиной может быть некорректный способ переадресации.

  • Чтобы узнать, было ли письмо переадресовано, и установить адрес исходного получателя, воспользуйтесь поиском в журнале электронной почты. Если пользователь, который пометил письмо как спам, не является исходным получателем, вероятно, оно было переадресовано.
  • Обратитесь в службу стороннего поставщика услуг переадресации и попросите изменить способ переадресации.
  • Проверьте наличие подозрительных действий в электронной почте с помощью инструментов, описанных в разделе Дополнительные способы устранения неполадок. Иногда спамеры подделывают письма, выдавая их за отправленные из вашей организации или домена.

Подробнее о том, что нужно сделать, чтобы пересылаемые письма проходили аутентификацию…

Проверьте процесс отправки электронной почты в вашем домене

Если в домене настроена запись SPF, но ваши письма все равно попадают в спам, возможно, причина не связана с SPF. Воспользуйтесь рекомендациями по отправке электронных писем пользователям Gmail, особенно если вы осуществляете массовые рассылки.

При необходимости выполните дополнительные шаги по устранению неполадок.

Если после применения описанных выше инструкций проблема не устранена, попробуйте выполнить следующие действия:

Посмотрите результаты аутентификации в заголовках писем

Заголовки писем, отправленных из вашего домена, содержат сведения об аутентификации SPF. Чтобы получить полные заголовки электронных писем, воспользуйтесь инструкциями в статье Как получить подробные сведения о письме из заголовка.

Найдите в заголовке электронного письма фрагмент, который начинается со строки Authentication-Results, и обратите внимание на текст рядом с записью spf. В зависимости от содержимого этой части заголовка найдите подходящую строку в таблице ниже и выполните рекомендованные действия.

Содержимое заголовка письма Возможные причины Рекомендуемые действия
В разделе Authentication-Results нет фрагмента spf. Письмо не проходило проверку SPF. Возможно, запись SPF настроена неправильно. Перейдите к разделам Убедитесь, что у вас есть запись SPF (и только одна) и Проверьте синтаксис записи SPF.
Фрагмент spf содержит слова best guess record (наиболее вероятная запись).
  • Запись SPF не настроена для вашего домена.
  • Запись SPF для вашего домена настроена неправильно.
  • У регистратора вашего домена возникли проблемы с DNS.
В качестве результата проверки SPF (текста после spf=) указано neutral (нейтральный), softfail (неполный отказ) или fail (отказ).
  • Письмо получено от подлинного отправителя, но его IP-адрес отсутствует в вашей записи SPF.
  • Письмо было намеренно отправлено с неподтвержденного IP-адреса.
  • Письмо получено от отправителя, который не входит в список разрешенных. В этом случае результаты проверки SPF верны.
В качестве результата проверки SPF (текста после spf=) указано temperror или permerror.
  • Письмо получено от подлинного отправителя, но его IP-адрес отсутствует в вашей записи SPF.
  • Письмо было намеренно отправлено с неподтвержденного IP-адреса.
  • Письмо получено от отправителя, который не входит в список разрешенных. В этом случае результаты проверки SPF верны.

Изучите подробную аналитику с помощью инструментов для создания отчетов

Подробную информацию о доставке и аутентификации электронной почты в домене можно получить с помощью перечисленных ниже инструментов Workspace для создания отчетов.

Инструменты для создания отчетов Рекомендуемые действия

Поиск в журнале электронной почты

Чтобы устранить неполадки с пересылкой почты, найдите исходный адрес полученного и отправленного письма, выполнив поиск в журнале электронной почты. В нем указан исходный IP-адрес полученных писем, что позволяет устранить неполадки с аутентификацией SPF. Кроме того, журнал электронной почты показывает, помечаются ли как спам письма, полученные пользователями вашего домена.

Отчет об аутентификации

 В отчете об аутентификации приведены результаты проверок SPF, DKIM и DMARC для писем из вашего домена.

Инструменты Postmaster Tools

Если вы регулярно отправляете большое количество писем, подробную информацию о них можно посмотреть с помощью инструментов Postmaster Tools. Вы сможете проанализировать ошибки доставки, сообщения о спаме и найти письма, на которые чаще всего жалуются пользователи.

Инструмент "Анализ безопасности"

 Инструмент "Анализ безопасности" позволяет определить статус аутентификации входящих писем и выявить, какие из них не прошли проверку.

Отчеты Gmail и BigQuery

 Отчеты Gmail и BigQuery позволяют определить статус аутентификации входящих писем, посмотреть подробные сведения об отдельных сообщениях и посмотреть статистику доставки за выбранный период.


Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.