·2 min read·E-mailsikkerhed

SPF

SPF er en DNS-record, der angiver hvilke mailservere der må sende e-mail for dit domæne, så modtagere kan opdage forfalskede afsendere.

Kasper Hermann Due Stück
Grundlægger & E-commerce SpecialistBygger Shopify-apps med fokus på SEO og vækst for merchants.

Hvad er SPF?

SPF (Sender Policy Framework) er en e-mailstandard, der som en TXT-record i domænets DNS angiver, hvilke mailservere og IP-adresser der må sende e-mail på vegne af domænet. Modtagende servere slår recorden op og tjekker, om den afsendende server står på listen. SPF validerer envelope-afsenderen (MAIL FROM / Return-Path) – ikke den synlige From-adresse, som modtageren ser.

Hvorfor er SPF vigtigt?

Uden SPF er det trivielt for spammere at forfalske dit domæne som afsender, og dine egne mails ender oftere i spam. En korrekt record forbedrer leveringsevnen for både transaktionelle mails og nyhedsbreve og er en forudsætning for, at DMARC kan håndhæve afsender-alignment. SPF står sjældent alene: den kombineres med DKIM og DMARC for reelt at beskytte mod spoofing af den synlige afsender.

Typiske brugssituationer

  • Når du sender fra eget domæne via en e-mailplatform (fx Klaviyo eller Omnisend) og skal tilføje udbyderens include-mekanisme.
  • Når mails lander i spam, og du fejlsøger authentication-fejl.
  • Når du samler flere afsendere (webshop, support, marketing) i én record.
  • Når du rammer grænsen på 10 DNS-opslag, der ellers giver en permerror.

Shopify-perspektiv

Shopify Email autentificerer i dag dit afsenderdomæne automatisk via en række CNAME-records i din DNS, i stedet for at du manuelt tilføjer en SPF-include. Bruger du tredjeparts-mailapps, skal du dog ofte stadig tilføje deres SPF-include selv. Tjek altid recorden efter opsætning – én TXT-record pr. domæne må maks. resultere i 10 opslag.

Pocium-nyt til Shopify-butikker

Nye apps, praktiske Shopify-guides og produktnyt.