SPF záznam (Sender Policy Framework) je DNS záznam typu TXT, který určuje, ze kterých serverů smí odcházet e-maily za vaši doménu. Díky němu příjemci (a jejich e-mailoví poskytovatelé) snáz poznají, že pošta z vaší domény je důvěryhodná, a e-maily z neoprávněných serverů naopak snáz označí jako spam.
v=spf1 include:_spf.best-hosting.cz ~all
Tento záznam už obsahuje i include:_spf.google.com, takže pro Google Workspace nemusíte SPF přidávat zvlášť. Oba parametry (název i hodnotu) zadávejte bez uvozovek, ostatní nastavení TXT záznamu můžete nechat výchozí.
Na konci SPF záznamu určuje kvalifikátor, jak přísně se má s neautorizovanými servery zacházet. ~all (soft fail) znamená, že pošta z jiných serverů bude jen podezřelá a pravděpodobněji skončí ve spamu. -all (hard fail) je přísnější varianta, kdy má být pošta z neautorizovaných serverů rovnou odmítnuta – hodí se typicky tehdy, když přesně víte, odkud všude se z vaší domény odesílá (např. při napojení na Shoptet, viz Nastavení DNS a SPF pro Shoptet).
Ne, SPF řeší odchozí poštu – ovlivňuje, jak dobře se doručí e-maily, které z vaší domény odesíláte.
SPF je dobrý základ, pro ještě lepší doručitelnost ale doporučujeme doplnit i DKIM a DMARC – více v článku Co je DKIM a DMARC.
Nejčastěji proto, že doména nemá nastavené DNS servery BEST-HOSTING – řešení najdete v článku Proč nejde nastavit DNS záznamy a jak to vyřešit.
Formát a fungování SPF záznamů podrobně popisuje oficiální specifikace RFC 7208.