Este guia explica como adicionar ou modificar um ou mais registros do tipo SPF em uma zona DNS (de um nome de domínio) gerenciada no Manager Infomaniak.

Introdução

• Se o seu nome de domínio estiver registado na Infomaniak, se o seu e-mail for gerido pela Infomaniak, mas o site estiver alojado noutro serviço de alojamento (como o Wix, por exemplo), provavelmente gerirá a zona DNS (e, portanto, o SPF) nesse outro serviço de alojamento: consulte este outro guia sobre o assunto.

Compreender os registos do tipo SPF

O tipo de registo SPF (Sender Policy Framework) é um padrão de verificação do nome de domínio do remetente de um e-mail e tem como objetivo reduzir o SPAM. Serve para indicar qual servidor tem ou não o direito de enviar e-mails para um domínio. Se o SPF falhar para um e-mail, isso significa que este não foi enviado a partir de um servidor/endereço IP autorizado pelo administrador do domínio de envio. O e-mail é então considerado como spam.

SPF estrito -all: rejeição de e-mails não autorizados

A Infomaniak instala este tipo de registo automaticamenteao criar um Serviço de Email no seu domínio (SPF estrito):

v=spf1 include:spf.infomaniak.ch -all

Assim, o servidor destinatário do e-mail que você envia avaliará que qualquer e-mail que não provenha dos servidores Infomaniak será rejeitado. Isso impede que pessoas mal-intencionadas falsifiquem endereços de e-mail do seu domínio.

SPF flexível ?all: tolerância para alguns e-mails

Você pode optar por modificar o SPF para um modelo mais flexível:

v=spf1 include:spf.infomaniak.ch ?all

Nesse caso, o servidor destinatário do e-mail que você está enviando avaliará, de acordo com suas próprias regras, se aceita e-mails que não são provenientes dos servidores Infomaniak.

Em resumo:

• ?: o servidor de recebimento aceita a mensagem, mesmo que o remetente não esteja listado no SPF.
• ~: o servidor de receção aceita geralmente a mensagem se esta não estiver listada no SPF, mas identifica-a como suspeita
• -: o servidor de receção rejeita a mensagem se esta não estiver listada no SPF (recomendado)

Adicionar um SPF através de um registo TXT

Existem 2 formas de gerir os SPF.

Se você possui um Serviço de E-mail na Infomaniak, a ferramenta de Segurança Global no painel de controle Infomaniak (❓: ajuda) permite que você gerencie o SPF:

No entanto, como o registro SPF é um tipo de registro DNS do tipo TXT, você também pode gerenciá-lo a partir da zona DNS do nome de domínio:

1. Clique aqui para acessar o gerenciamento do seu domínio no painel de controle Infomaniak (❓: ajuda).
2. Clique diretamente no nome atribuído ao domínio em questão.
3. Clique em Zona DNS no menu lateral esquerdo.
4. Verifique na tabela se já não existe um registo TXT com um valor que mencione SPF, como aqui:
   
5. Clique no botão para adicionar um registo (receberá uma mensagem de erro se tentar adicionar um registo TXT com um valor SPF quando já existir um na zona):
   
6. Clique no botão de rádio TXT para adicionar um registo.
7. Clique no botão Seguinte:
   
8. Insira o valor do SPF necessário para a sua zona DNS.
9. Deixe o valor padrão para o TTL.
10. Clique no botão Salvar:
    

Adicionar vários registros SPF

Se utilizar outros fornecedores de e-mail em conjunto com a Infomaniak, é necessário obter os registros SPF deles e, em seguida, combiná-los com o registro SPF da Infomaniak, seguindo uma sintaxe específica.

Exemplo de 3 registros SPF a serem combinados:

• O da Infomaniak: v=spf1 include:spf.infomaniak.ch -all
• Os de 2 fornecedores secundários:
  • v=spf1 include:the-second-domain.xyz ?all
  • v=spf1 include:the-other-domain.xyz ~all

... o registro SPF definitivo a ser inserido na sua zona DNS deverá ter o seguinte formato:

v=spf1 include:spf.infomaniak.ch include:the-second-domain.xyz include:the-other-domain.xyz -all

Remova qualquer outro registro SPF da zona DNS do seu domínio!Qualquer adição/modificação de DNS pode levar até 48 horas para se propagar (❓: ajuda).

Limites do número de registros SPF

Os registros SPF múltiplos são limitados a um máximo de 10 inclusões.

O registro SPF da Infomaniak geralmente já contém 4 inclusões:

• include:relay.mail.infomaniak.ch
• include:app.mail.infomaniak.ch
• include:newsletter.infomaniak.com
• include:amazonses.com

Verificar o(s) registro(s) SPF

Se você possui um Serviço de Email na Infomaniak, a ferramenta de Segurança Global no Painel de Controle Infomaniak (❓: ajuda) permite verificar e corrigir facilmente seus possíveis registros problemáticos.

Em caso de problemas, recomenda-se analisar o seu nome de domínio em MxToolbox para verificar se o seu registro SPF contém erros de sintaxe, inclusões excessivas ou outros problemas que possam estar a causar o erro:

… ou diretamente no endereço https://mxtoolbox.com/spf.aspx.