# Konfiguracja Rekordu SPF

Rekord SPF (Sender Policy Framework) to fundamentalny element zabezpieczeń Twojej domeny, który autoryzuje serwery uprawnione do wysyłania wiadomości e-mail w Twoim imieniu. Prawidłowo skonfigurowany SPF znacząco zwiększa wiarygodność Twoich wysyłek i chroni Twoją markę.

W MessageFlow zalecaną i najprostszą metodą zapewnienia zgodności z SPF jest skonfigurowanie **"Dedykowanego Return Path"** (opisanego szczegółowo w sekcji [autoryzacja-domen](https://docs.messageflow.com/pl/e-mail/bezpieczenstwo-nadawcy/autoryzacja-nadawcow/jak-zautoryzowac-nadawcow-w-messageflow/autoryzacja-domen "mention")). Wówczas MessageFlow automatycznie zarządza rekordem SPF dla Twojej dedykowanej subdomeny zwrotnej.

Jednakże, jeśli z jakichś powodów chcesz bezpośrednio zarządzać rekordem SPF dla swojej domeny głównej (lub subdomeny używanej w adresie "Od") poprzez rekord TXT, poniższe instrukcje Ci w tym pomogą.

### **Jeśli Twoja domena NIE POSIADA jeszcze rekordu SPF:**

Jeżeli Twoja domena nie ma jeszcze opublikowanego rekordu SPF, należy go utworzyć.

{% stepper %}
{% step %}
Zaloguj się do panelu administracyjnego swojej domeny (tam, gdzie zarządzasz jej strefą DNS).
{% endstep %}

{% step %}
Przejdź do sekcji zarządzania rekordami DNS.
{% endstep %}

{% step %}
Utwórz nowy rekord typu **TXT** dla swojej domeny (lub subdomeny, jeśli jej używasz jako domeny wysyłkowej).

* **Host/Nazwa:** Zazwyczaj `@` (dla domeny głównej) lub nazwa subdomeny.
* **Typ:** `TXT`
* **Wartość/Dane:** Wklej następujący ciąg: `v=spf1 mx a include:_spf.messageflow.com ~all`
  {% endstep %}
  {% endstepper %}

Ten wpis informuje serwery pocztowe, że Twoja domena korzysta również z serwerów wskazanych przez MessageFlow (poprzez mechanizm `include:_spf.messageflow.com`) do wysyłania wiadomości e-mail. Mechanizmy `mx` i `a` oznaczają, że serwery pocztowe zdefiniowane w rekordach MX Twojej domeny oraz serwer(y) odpowiadający(e) adresowi IP Twojej domeny (rekord A) są również autoryzowane. Znak `~all` (SoftFail) sugeruje, że wiadomości z innych serwerów powinny być traktowane jako potencjalnie podejrzane.

### **Jeśli Twoja domena POSIADA już rekord SPF dla innej usługi:**

Jeżeli Twoja domena ma już skonfigurowany rekord SPF, ponieważ korzystasz z innych usług do wysyłki e-mail (np. system firmowy, inny dostawca), musisz go zaktualizować, dodając autoryzację dla serwerów MessageFlow. **Ważne jest, aby domena posiadała tylko jeden rekord SPF.**

{% stepper %}
{% step %}
Zaloguj się do panelu administracyjnego swojej domeny i przejdź do sekcji zarządzania rekordami DNS.
{% endstep %}

{% step %}
Odszukaj istniejący rekord TXT zawierający wpis SPF dla Twojej domeny. Będzie on zaczynał się od `v=spf1 ...`.
{% endstep %}

{% step %}
Zmodyfikuj istniejący rekord SPF. Przed mechanizmem kończącym (np. `~all`, `?all`, `-all`) dodaj następujący wpis: `include:_spf.messageflow.com`
{% endstep %}
{% endstepper %}

{% hint style="info" %}
*Przykład:* Jeśli Twój dotychczasowy rekord SPF wyglądał tak: `v=spf1 include:innausluga.com ~all` Po dodaniu wpisu dla MessageFlow, powinien wyglądać następująco: `v=spf1 include:innausluga.com include:_spf.messageflow.com ~all`
{% endhint %}

Taki zaktualizowany wpis rozszerzy listę serwerów uprawnionych do wysyłania wiadomości e-mail w imieniu Twojej domeny, obejmując zarówno serwery MessageFlow, jak i serwery usług, które były tam zdefiniowane wcześniej.

{% hint style="warning" %}
Pamiętaj, że zmiany w rekordach DNS mogą wymagać czasu na propagację (od kilku minut do 48 godzin).
{% endhint %}