Konfigurowanie SPF

Użytkownicy Gmaila: jeśli w Gmailu otrzymujesz spam lub wiadomości będące próbami wyłudzenia informacji, kliknij tutaj. Jeśli masz problem z wysyłaniem lub odbieraniem e-maili w Gmailu, kliknij tutaj.

Nadawcy e-maili: jeśli wysyłasz e-maile na osobiste konta Gmail, musisz skonfigurować uwierzytelnianie poczty e-mail, aby mieć pewność, że Twoje e-maile będą dostarczane zgodnie z oczekiwaniami. Wszyscy nadawcy muszą skonfigurować SPF lub DKIM. Nadawcy wiadomości zbiorczych (ponad 5000 wiadomości dziennie) muszą skonfigurować SPF, DKIM i DMARC. Więcej informacji znajdziesz w artykule Wskazówki dla nadawców e-maili.

SPF pomaga zapobiegać oznaczaniu wiadomości wychodzących jako spam przez serwery poczty e-mail, które je odbierają. Skonfiguruj SPF, dodając rekord DNS SPF typu TXT (rekord SPF) do swojej domeny.

Rekord SPF to wiersz tekstu, który dodajesz do domeny zgodnie z instrukcjami jej dostawcy. Ten wiersz używa specjalnej składni i zawiera listę wszystkich serwerów, które wysyłają e-maile w Twojej domenie. Przykładowy rekord SPF:

v=spf1 include:_spf.google.com ~all

Gdy serwery odbierające otrzymują e-maile z Twojej domeny, sprawdzają rekord SPF, aby upewnić się, że wiadomości pochodzą z autoryzowanych serwerów.

Na tej stronie

Zanim zaczniesz

  • Nie musisz konfigurować SPF, jeśli jest już skonfigurowany domyślnie dla Twojej domeny lub jeśli została ona kupiona od partnera Google podczas rejestracji w Google Workspace. Aby sprawdzić, czy SPF jest już skonfigurowany dla Twojej domeny, użyj jednego z wielu bezpłatnych narzędzi dostępnych w internecie.
  • Aby skonfigurować SPF, nie musisz nic robić w konsoli administracyjnej Google. Zamiast tego określ rekord SPF, wykonując instrukcje na tej stronie. Następnie zaloguj się w systemie dostawcy hostingu domeny i dodaj rekord SPF zgodnie z odpowiednimi instrukcjami dostawcy.

Krok 1. Określ wszystkich nadawców e-maili

Rekord SPF powinien zawierać domeny (lub adresy IP) wszystkich serwerów, które wysyłają e-maile w imieniu Twojej organizacji (domeny).

W prostych przypadkach wszystkie e-maile są wysyłane tylko przy użyciu Google Workspace. W innych przypadkach nadawcami e-maili mogą być:

  • serwery WWW,
  • lokalne serwery poczty, na przykład Microsoft Exchange;
  • serwery poczty używane przez dostawcę usług;
  • Bramy poczty wychodzącej
  • usługi, które wysyłają automatyczne e-maile, na przykład formularze kontaktowe;
  • zewnętrzny usługodawca lub usługa wysyłająca e-maile w imieniu Twojej domeny.

Może być konieczne uzyskanie tych informacji od administratora witryny lub od usług zewnętrznych.

Krok 2. Określ rekord SPF

Gdy uzyskasz domeny (lub adresy IP) wszystkich nadawców e-maili, określ rekord SPF. Rekord SPF to ciąg tekstowy, który wpiszesz w systemie dostawcy hostingu domeny zgodnie z odpowiednimi instrukcjami dostawcy.

Jeśli do wysyłania e-maili używasz tylko Google Workspace, skopiuj ten wiersz tekstu: v=spf1 include:_spf.google.com ~all, a następnie przejdź do sekcji Krok 3. Dodaj rekord SPF do swojej domeny.

Jeśli używasz któregoś z popularnych nadawców wymienionych w tabeli poniżej, skopiuj rekord SPF i użyj go w swojej domenie. Możesz też użyć rekordów SPF w tabeli jako punktu odniesienia. Zastąp domeny domenami nadawców e-maili.

Format i tagi rekordu SPF

  • Rekordy SPF zawsze zaczynają się od tagu v=spf1.
  • Użyj tagu include: przed każdą domeną (lub adresem IP) nadawcy w rekordzie SPF. Rekord SPF może zawierać maksymalnie 10 tagów include:.
  • Tag ~all informuje serwery odbierające, aby oznaczały jako spam wiadomości pochodzące z serwerów, których nie ma w rekordzie SPF. Google zaleca używanie w rekordzie SPF mechanizmu ~all.

Szczegółowe wskazówki dotyczące formatu i tagów rekordów SPF znajdziesz w artykule Informacje o rekordach SPF.
W przypadku tych nadawców Używanie tego rekordu SPF
Google Workspace (tylko) v=spf1 include:_spf.google.com ~all
Google Workspace i Amazon v=spf1 include:_spf.google.com include:amazonses.com ~all
Google Workspace i GoDaddy v=spf1 include:_spf.google.com include:secureserver.net ~all
Google Workspace i Mailchimp v=spf1 include:_spf.google.com include:servers.mcsv.net ~all
Google Workspace i Microsoft Office 365 v=spf1 include:_spf.google.com include:spf.protection.outlook.com ~all
Google Workspace i Salesforce v=spf1 include:_spf.google.com include:_spf.salesforce.com ~all
Google Workspace i Shopify v=spf1 include_spf.google.com include:shops.shopify.com ~all
Google Workspace i Zendesk v=spf1 include:_spf.google.com include:mail.zendesk.com ~all
Amazon (tylko) v=spf1 include:amazonses.com ~all
GoDaddy (tylko) v=spf1 include:secureserver.net ~all
Mailchimp (tylko) v=spf1 include:servers.mcsv.net ~all
Microsoft Office 365 (tylko) v=spf1 include:spf.protection.outlook.com ~all
Salesforce (tylko) v=spf1 include:_spf.salesforce.com ~all
Shopify (tylko) v=spf1 include:shops.shopify.com ~all
Zendesk (tylko) v=spf1 include:mail.zendesk.com ~all

Krok 3. Dodaj rekord SPF do domeny

Ważne: podczas wykonywania tego kroku skorzystaj z dokumentacji pomocy SPF dostawcy hostingu domeny. Czynności związane z dodawaniem rekordu SPF różnią się w zależności od dostawcy hostingu domeny.

  1. Zaloguj się na swoje konto w systemie dostawcy hostingu domeny, czyli w miejscu, w którym domena została kupiona. Jeśli nie wiesz, kto jest Twoim dostawcą hostingu domeny, przeczytaj artykuł Identyfikowanie rejestratora domeny.
  2. Otwórz stronę, na której możesz zaktualizować rekordy DNS typu TXT swojej domeny. Informacje o tym, jak znaleźć tę stronę, znajdziesz w dokumentacji domeny.

  3. Dodaj lub zaktualizuj rekord TXT, podając te informacje (patrz dokumentacja Twojej domeny):

    Nazwa pola Wartość do wpisania
    Typ Typ rekordu to TXT.
    Host (Nazwa, Nazwa hosta lub Alias) Jeśli host jest tą samą domeną (nie subdomeną), do której dodajesz rekord TXT, wpisz symbol @.

    W przeciwnym razie wartość powinna wyglądać tak: example.com (zastąp example.com nazwą domeny).
    Wartość Wpisz rekord SPF z sekcji [Krok 2. Określ rekord SPF](#spf-prepare-record).

    Jeśli wysyłasz e-maile tylko przy użyciu Google Workspace, wpisz: v=spf1 include:_spf.google.com ~all.

    W przypadku niektórych domen ciąg rekordu SPF musi być ujęty w cudzysłów. Zapoznaj się z dokumentacją pomocy dostawcy hostingu domeny.

  4. Jeśli używasz subdomen, musisz dodać rekord SPF dla każdej z nich. Zapoznaj się z dokumentacją domeny.

  5. Jeśli konfigurujesz SPF dla więcej niż jednej domeny, wykonaj te czynności w przypadku każdej z nich. Każda domena musi mieć własny rekord SPF.

Zanim uwierzytelnianie za pomocą SPF zacznie działać, może minąć do 48 godzin. Aby sprawdzić, czy SPF działa, zapoznaj się z sekcją Sprawdzanie, czy wiadomości wychodzące przechodzą uwierzytelnianie za pomocą SPF w artykule na temat rozwiązywania problemów z SPF.

Dalsze kroki

  • Google zaleca też skonfigurowanie w organizacji uwierzytelniania DKIM i DMARC. Nadawcy wiadomości zbiorczych muszą skonfigurować SPF, DKIM i DMARC. Szczegółowe informacje znajdziesz w artykule Wskazówki dla nadawców e-maili.
  • Jeśli zaczniesz korzystać z nowego serwera poczty lub usług innych nadawców, zaktualizuj rekord SPF (patrz wyżej na tej stronie). W przeciwnym razie wiadomości wysyłane przez nowych nadawców mogą być oznaczane jako spam.
  • Dbaj o aktualność rekordu SPF przez usuwaniu domen lub adresów IP, których nie używasz już do wysyłania e-maili.
  • Jeśli nie możesz ustalić, czy SPF działa lub czy wiadomości z Twojej domeny trafiają do spamu, zapoznaj się z artykułem Rozwiązywanie problemów z SPF.


Google, Google Workspace i inne powiązane nazwy są znakami towarowymi Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.