Jak skonfigurować rekord SPF — kompletny przewodnik 2025

Co to jest rekord SPF?

SPF (Sender Policy Framework) to rekord DNS w formacie TXT, który określa które serwery pocztowe mają prawo wysyłać emaile w imieniu Twojej domeny. Bez SPF każdy serwer może podszywać się pod Twoją domenę.

Składnia rekordu SPF

Rekord SPF to tekst zaczynający się od v=spf1. Przykład:

v=spf1 include:_spf.google.com ip4:203.0.113.10 -all

Mechanizmy:

• ip4:X.X.X.X — konkretny adres IPv4
• include:domena.pl — dołącz SPF innej domeny
• -all — odrzuć wszystko niepasujące (zalecane)
• ~all — softfail (kompromis)

Limit 10 DNS lookupów

RFC 7208 narzuca limit 10 zapytań DNS podczas weryfikacji SPF. Przekroczenie powoduje permerror. Rozwiązanie: SPF flattening — zamiana include: na bezpośrednio adresy IP.

Konfiguracja dla popularnych usług

Google Workspace: v=spf1 include:_spf.google.com -all
Microsoft 365: v=spf1 include:spf.protection.outlook.com -all
SendGrid: v=spf1 include:sendgrid.net -all