SPF را تنظیم کنید

کاربران جیمیل: اگر در جیمیل پیام‌های اسپم یا فیشینگ دریافت می‌کنید، به اینجا بروید . اگر در ارسال یا دریافت ایمیل در جیمیل مشکل دارید، به اینجا بروید .

فرستندگان ایمیل: اگر به حساب‌های جیمیل شخصی ایمیل ارسال می‌کنید، باید احراز هویت ایمیل را تنظیم کنید تا مطمئن شوید ایمیل شما طبق انتظار تحویل داده می‌شود. همه فرستندگان باید SPF یا DKIM را تنظیم کنند . فرستندگان انبوه (بیش از ۵۰۰۰ پیام در روز) باید SPF ، DKIM و DMARC را تنظیم کنند . برای اطلاعات بیشتر به دستورالعمل‌های فرستنده ایمیل مراجعه کنید.

SPF به جلوگیری از علامت‌گذاری ایمیل‌های خروجی شما به عنوان هرزنامه توسط سرورهای ایمیل گیرنده کمک می‌کند. SPF را با اضافه کردن یک رکورد SPF DNS TXT ( رکورد SPF ) به دامنه خود تنظیم کنید.

یک رکورد SPF یک خط متنی است که شما طبق دستورالعمل‌های ارائه‌دهنده دامنه خود به دامنه خود اضافه می‌کنید. این خط متنی از سینتکس خاصی استفاده می‌کند و تمام سرورهایی را که برای دامنه شما ایمیل ارسال می‌کنند، فهرست می‌کند. در اینجا یک مثال از رکورد SPF آورده شده است:

v=spf1 include:_spf.google.com ~all

وقتی سرورهای گیرنده، ایمیل‌های دامنه شما را دریافت می‌کنند، رکورد SPF را بررسی می‌کنند تا تأیید کنند که پیام‌ها از سرورهای مجاز ارسال شده‌اند.

در این صفحه

قبل از اینکه شروع کنی

  • اگر دامنه شما از قبل SPF را به طور پیش‌فرض تنظیم کرده است، یا اگر دامنه خود را هنگام ثبت نام در Google Workspace از یکی از شرکای گوگل خریداری کرده‌اید، نیازی به تنظیم SPF ندارید. برای بررسی اینکه آیا SPF از قبل برای دامنه شما تنظیم شده است یا خیر، از یکی از ابزارهای رایگان موجود در اینترنت استفاده کنید.
  • برای تنظیم SPF نیازی به انجام کاری در کنسول گوگل ادمین خود ندارید. در عوض، رکورد SPF خود را با دنبال کردن دستورالعمل‌های این صفحه تعیین کنید. سپس، وارد هاست دامنه خود شوید و رکورد SPF را با دنبال کردن دستورالعمل‌های SPF هاست دامنه اضافه کنید.

مرحله ۱: تمام فرستندگان ایمیل خود را شناسایی کنید

رکورد SPF شما باید شامل دامنه‌ها (یا آدرس‌های IP) تمام سرورهایی باشد که برای سازمان شما (دامنه) ایمیل ارسال می‌کنند.

در موارد ساده، تمام ایمیل‌های شما فقط با استفاده از Google Workspace ارسال می‌شوند. در موارد دیگر، فرستندگان ایمیل شما ممکن است موارد زیر را شامل شوند:

  • سرورهای وب
  • سرورهای ایمیل داخلی، به عنوان مثال مایکروسافت اکسچنج
  • سرورهای ایمیل مورد استفاده توسط میزبان سرویس شما
  • دروازه‌های خروجی
  • سرویس‌هایی که ایمیل خودکار ارسال می‌کنند، برای مثال فرم‌های «تماس با ما»
  • هر ارائه‌دهنده یا سرویس شخص ثالثی که برای دامنه شما ایمیل ارسال می‌کند

ممکن است لازم باشد این اطلاعات را از مدیر وب‌سایت خود یا هر سرویس شخص ثالث دیگری دریافت کنید.

مرحله ۲: رکورد SPF خود را تعیین کنید

پس از اینکه دامنه‌ها (یا آدرس‌های IP) همه فرستندگان ایمیل خود را دریافت کردید، رکورد SPF خود را تعیین کنید. رکورد SPF شما یک رشته متنی است که در میزبان دامنه خود، طبق دستورالعمل‌های SPF میزبان دامنه، وارد خواهید کرد.

اگر فقط از Google Workspace برای ارسال ایمیل استفاده می‌کنید، این خط متن را کپی کنید: v=spf1 include:_spf.google.com ~all ، سپس به مرحله 3 بروید: رکورد SPF را به دامنه خود اضافه کنید .

اگر از هر یک از فرستندگان رایج در جدول زیر استفاده می‌کنید، رکورد SPF را کپی کرده و برای دامنه خود استفاده کنید. یا از رکوردهای SPF موجود در جدول به عنوان راهنما استفاده کنید. دامنه‌ها را با دامنه‌های فرستندگان ایمیل خود جایگزین کنید.

درباره قالب و برچسب‌های رکورد SPF

  • رکوردهای SPF همیشه با برچسب v=spf1 شروع می‌شوند.
  • از برچسب include: قبل از هر دامنه فرستنده (یا آدرس IP) در رکورد SPF خود استفاده کنید. یک رکورد SPF می‌تواند تا 10 برچسب include : داشته باشد.
  • تگ ~all به سرورهای گیرنده می‌گوید که اگر پیام‌ها از سرورهایی هستند که در رکورد SPF فهرست نشده‌اند، آنها را به عنوان هرزنامه علامت‌گذاری کنند. گوگل توصیه می‌کند از ~all در رکورد SPF خود استفاده کنید.

برای اطلاعات دقیق در مورد قالب و برچسب‌های رکورد SPF، به «درباره رکوردهای SPF» مراجعه کنید.

برای این فرستنده‌ها از این رکورد SPF استفاده کنید
فضای کاری گوگل (فقط) v=spf1 شامل:_spf.google.com ~all
گوگل ورک اسپیس و آمازون v=spf1 include:_spf.google.com include:amazonses.com ~all
گوگل ورک اسپیس و گو ددی v=spf1 شامل:_spf.google.com شامل:secureserver.net ~all
گوگل ورک اسپیس و میل‌چیمپ v=spf1 شامل:_spf.google.com شامل:servers.mcsv.net ~all
گوگل ورک اسپیس و مایکروسافت آفیس ۳۶۵ v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
گوگل ورک‌اسپیس و سیلزفورس v=spf1 شامل:_spf.google.com شامل:_spf.salesforce.com ~all
گوگل ورک اسپیس و شاپیفای v=spf1 include_spf.google.com include:shops.shopify.com ~all
گوگل ورک‌اسپیس و زندسک v=spf1 شامل:_spf.google.com شامل:mail.zendesk.com ~all
آمازون (فقط) v=spf1 شامل: amazonses.com ~all
گوددی (فقط) v=spf1 شامل: secureserver.net ~all
میل‌چیمپ (فقط) v=spf1 شامل:servers.mcsv.net ~all
مایکروسافت آفیس ۳۶۵ (فقط) v=spf1 شامل: spf.protection.outlook.com ~all
سیلزفورس (فقط) v=spf1 شامل:_spf.salesforce.com ~all
شاپیفای (فقط) v=spf1 شامل:shops.shopify.com ~all
زندسک (فقط) v=spf1 شامل: mail.zendesk.com ~all

مرحله ۳: رکورد SPF خود را به دامنه خود اضافه کنید

مهم: برای این مرحله از مستندات راهنمای SPF میزبان دامنه خود استفاده کنید. مراحل افزودن رکورد SPF بسته به میزبان دامنه متفاوت است.

  1. وارد میزبان دامنه خود شوید، که معمولاً نام دامنه خود را از آنجا خریداری کرده‌اید. اگر مطمئن نیستید میزبان دامنه شما کیست، به بخش «شناسایی ثبت‌کننده دامنه» مراجعه کنید.
  2. به صفحه‌ای که در آن رکوردهای DNS TXT را برای دامنه خود به‌روزرسانی می‌کنید، بروید. برای یافتن این صفحه، مستندات دامنه خود را بررسی کنید.
  3. رکورد TXT را با این اطلاعات اضافه یا به‌روزرسانی کنید (به مستندات دامنه خود مراجعه کنید):

    نام فیلد مقدار برای وارد کردن
    نوع نوع رکورد TXT است.
    میزبان (نام، نام میزبان یا نام مستعار) اگر میزبان همان دامنه‌ای است (نه زیردامنه) که رکورد TXT را به آن اضافه می‌کنید، نماد @ را وارد کنید.

    در غیر این صورت، مقدار باید example.com باشد (به جای example.com نام دامنه را قرار دهید).

    ارزش رکورد SPF را از [مرحله ۲: تعیین رکورد SPF] وارد کنید (#spf-prepare-record).

    اگر فقط با Google Workspace ایمیل ارسال می‌کنید، عبارت زیر را وارد کنید: v=spf1 include:_spf.google.com ~all

    برخی از دامنه‌ها از شما می‌خواهند که رشته رکورد SPF را داخل گیومه قرار دهید. مستندات راهنمای میزبان دامنه خود را بررسی کنید.

  4. اگر از زیر دامنه‌ها استفاده می‌کنید، باید برای هر زیر دامنه یک رکورد SPF اضافه کنید. مستندات مربوط به دامنه خود را بررسی کنید.

  5. اگر SPF را برای بیش از یک دامنه تنظیم می‌کنید، این مراحل را برای هر دامنه انجام دهید. هر دامنه باید رکورد SPF مخصوص به خود را داشته باشد.

ممکن است تا ۴۸ ساعت طول بکشد تا احراز هویت SPF شروع به کار کند. برای تأیید اینکه SPF کار می‌کند، به بخش «تأیید عبور پیام‌های خروجی از احراز هویت SPF» مراجعه کنید.

مراحل بعدی

  • گوگل توصیه می‌کند که احراز هویت DKIM و DMARC را نیز برای سازمان خود تنظیم کنید. فرستندگان انبوه ملزم به تنظیم SPF، DKIM و DMARC هستند. برای جزئیات بیشتر، به دستورالعمل‌های فرستنده ایمیل مراجعه کنید.
  • اگر شروع به استفاده از یک سرور ایمیل جدید یا فرستنده شخص ثالث کرده‌اید، حتماً رکورد SPF خود را (که قبلاً در این صفحه توضیح داده شده است) به‌روزرسانی کنید . در غیر این صورت، پیام‌های ارسالی توسط فرستندگان جدید ممکن است به عنوان هرزنامه علامت‌گذاری شوند.
  • با حذف دامنه‌ها یا آدرس‌های IP که دیگر برای ارسال ایمیل استفاده نمی‌کنید، رکورد SPF خود را به‌روز نگه دارید.
  • اگر نمی‌توانید تشخیص دهید که SPF کار می‌کند یا خیر، یا اینکه پیام‌های دامنه شما هرزنامه می‌شوند، به عیب‌یابی مشکلات SPF مراجعه کنید.


گوگل، گوگل ورک‌اسپیس و علامت‌ها و لوگوهای مرتبط، علائم تجاری شرکت گوگل هستند. سایر نام‌های شرکت‌ها و محصولات، علائم تجاری شرکت‌هایی هستند که با آنها مرتبط هستند.