SPF (Sender Policy Framework) e o înregistrare DNS care spune exact ce servere au voie să trimită emailuri în numele domeniului tău. Fără ea, orice server din lume poate trimite un email care pretinde că vine de la @firma.ta, iar Gmail, Outlook și restul furnizorilor n-au cum să verifice dacă e adevărat — așa că tratează mesajele tale cu mai multă suspiciune, chiar și pe cele legitime.

Dacă SPF-ul e doar una dintre problemele pe care nu ai timp să le urmărești, vezi ce include securizarea emailului și a domeniului.

Cum arată, concret, o înregistrare SPF?

E un simplu text, adăugat ca înregistrare TXT în DNS-ul domeniului tău. Pentru o firmă pe Google Workspace, arată de regulă așa:

v=spf1 include:_spf.google.com ~all

Tradus: "emailurile pentru acest domeniu sunt trimise prin serverele Google — orice altă sursă e suspectă". Dacă folosești și alte servicii care trimit email în numele domeniului (un CRM, o platformă de facturare, un tool de marketing), acestea trebuie adăugate explicit în aceeași înregistrare, altfel emailurile trimise prin ele vor eșua verificarea SPF.

Ce se întâmplă concret, fără SPF configurat?

  • Emailurile tale legitime ajung mai des în spam. Fără nicio confirmare a autenticității, serverele care le primesc devin mai suspicioase, mai ales dacă domeniul e nou sau trimite volum mic.
  • Oricine poate trimite email fals în numele tău. Fără SPF, nu există nicio barieră tehnică care să oprească pe altcineva să trimită mesaje care par să vină de la @firma.ta — către clienți, parteneri sau chiar angajați proprii.
  • Reputația domeniului scade în timp. Dacă cineva folosește domeniul tău pentru spam sau phishing, iar tu nu ai SPF (și DMARC) să blocheze asta, furnizorii mari de email încep să trateze tot domeniul cu neîncredere — inclusiv emailurile tale reale.

SPF e suficient de unul singur?

Nu. SPF confirmă doar de pe ce server a plecat emailul — nu verifică dacă mesajul a fost modificat pe drum, și nu spune ce trebuie să facă cel care-l primește dacă verificarea eșuează. Pentru asta ai nevoie și de DKIM (semnătura criptografică a mesajului) și de DMARC (regula care spune ce se întâmplă când SPF sau DKIM eșuează). Detaliem toate trei, împreună cu MFA, în Securitate Email pentru Firme — Ghid Complet.

Cum verific dacă domeniul meu are SPF configurat?

Poți verifica gratuit, în câteva secunde, cu orice verificator de înregistrări DNS disponibil online — cauți înregistrarea TXT a domeniului tău și verifici dacă începe cu "v=spf1". Dacă nu găsești nimic, sau găsești mai multe înregistrări SPF pe același domeniu (o greșeală frecventă care invalidează verificarea), ai nevoie de o corectare.

Întrebări frecvente

Pot avea două înregistrări SPF pe același domeniu?

Nu ar trebui. Standardul permite o singură înregistrare SPF per domeniu — dacă ai nevoie să incluzi mai multe servere sau servicii, se adaugă toate în aceeași înregistrare, nu în înregistrări separate. Două înregistrări SPF duc de regulă la eșuarea verificării.

De ce emailurile mele ajung în spam chiar dacă am SPF configurat?

SPF e doar unul din factorii verificați. Dacă nu ai și DKIM și DMARC, sau dacă reputația domeniului a fost deja afectată anterior, SPF singur nu rezolvă complet problema livrabilității.

Ce se întâmplă dacă adaug un serviciu nou (CRM, marketing) și uit să-l includ în SPF?

Emailurile trimise prin acel serviciu vor eșua verificarea SPF și vor avea șanse mai mari să ajungă în spam sau să fie respinse, în funcție de politica DMARC a domeniului.

Nu știi dacă domeniul tău are SPF configurat corect? O consultație gratuită de 30 de minute îți arată exact ce ai configurat și ce lipsește.