Πώς να Φτιάξεις SPF Record Βήμα-Βήμα

Τι Είναι το SPF Record (και Γιατί το Χρειάζεσαι)

Το SPF (Sender Policy Framework) είναι μια εγγραφή TXT στο DNS που δηλώνει ποιοι servers επιτρέπεται να στέλνουν email για το domain σου. Όταν ένας παραλήπτης (Gmail, Outlook κ.λπ.) δέχεται μήνυμα από εσένα, ελέγχει αν η IP που το έστειλε υπάρχει στο SPF σου. Αν όχι, το μήνυμα θεωρείται ύποπτο και πάει spam — ή απορρίπτεται. Χωρίς SPF, ο καθένας μπορεί να πλαστογραφήσει (spoof) τη διεύθυνσή σου.

Βήμα 1: Βρες Ποιος Στέλνει Email για Εσένα

Πριν γράψεις οτιδήποτε, κάνε λίστα όλων των πηγών που στέλνουν email με το domain σου. Αν ξεχάσεις μία, τα email της θα μπλοκάρονται. Συνήθεις πηγές:

• Ο mail server του hosting σου (cPanel/Plesk → συνήθως η ίδια IP με το site, ή ένα mail.example.com)
• Google Workspace ή Microsoft 365
• Πάροχοι newsletter / transactional (Mailchimp, SendGrid, Mailgun, Amazon SES)
• CRM, τιμολόγηση, ή plugins (π.χ. WooCommerce μέσω SMTP)

Βήμα 2: Σύνταξη του Record

Ένα SPF record ξεκινά πάντα με v=spf1 και τελειώνει με ένα all mechanism. Στη μέση μπαίνουν τα mechanisms που εξουσιοδοτούν αποστολείς:

Βήμα 3: Διάλεξε -all ή ~all

Το τελευταίο mechanism ορίζει την πολιτική για κάθε αποστολέα που δεν εξουσιοδοτείται:

• -all (hard fail): «Οτιδήποτε άλλο είναι πλαστό — απόρριψέ το.» Η σωστή επιλογή για παραγωγή, αλλά μόνο αφού έχεις σιγουρευτεί ότι όλες οι πηγές είναι μέσα.
• ~all (soft fail): «Μάλλον πλαστό — δέξου το αλλά σημείωσέ το.» Καλό για αρχική δοκιμή, ώστε να μη χαθούν email αν ξέχασες κάποια πηγή.
• ?all (neutral): Δεν εκφράζει άποψη — ουσιαστικά άχρηστο, απόφυγέ το.

Σύσταση: ξεκίνα με ~all, παρακολούθησε για λίγες μέρες, και μόλις επιβεβαιώσεις ότι όλα τα νόμιμα email περνούν, γύρνα σε -all.

Βήμα 4: Πρόσθεσέ το ως TXT Record

Στον DNS πάροχό σου (registrar, Cloudflare, cPanel → Zone Editor) πρόσθεσε μία εγγραφή:

Type:  TXT
Host:  @           (δηλαδή το ίδιο το domain, π.χ. example.com)
Value: v=spf1 include:_spf.google.com ~all

Έτοιμα Παραδείγματα

Το Όριο των 10 DNS Lookups

Το SPF επιτρέπει το πολύ 10 DNS lookups κατά την επικύρωση. Κάθε include:, a, mx και redirect μετράει. Αν τα ξεπεράσεις, το αποτέλεσμα είναι PermError και το SPF θεωρείται αποτυχημένο — ακόμα κι αν η IP είναι σωστή. Πρακτικές για να μείνεις κάτω από το όριο:

• Πέτα include: για παρόχους που δεν χρησιμοποιείς πια.
• Αντικατέστησε ένα βαρύ include: με σταθερές ip4:/ip6: αν ο πάροχος δίνει σταθερές IP.
• Απόφυγε τα a/mx αν δεν στέλνεις από αυτές τις IP.

Συχνά Λάθη

• Δύο SPF records → PermError. Πάντα ένα.
• Ξεχασμένος αποστολέας (π.χ. το newsletter) → τα email του πάνε spam.
• -all πολύ νωρίς, πριν επιβεβαιώσεις όλες τις πηγές → χάνονται νόμιμα μηνύματα.
• SPF μόνο, χωρίς DKIM/DMARC → το SPF «σπάει» σε forwarding. Συμπλήρωσέ το με DMARC.