Tiga rekod DNS menentukan sama ada emel anda sampai ke inbox atau folder spam — dan sama ada orang lain boleh menghantar emel palsu atas nama syarikat anda. Semak domain anda di bawah, kemudian betulkan dengan panduan ini.
SPF, DKIM dan DMARC ialah rekod DNS yang membuktikan emel anda benar-benar dari syarikat anda. SPF menyenaraikan siapa boleh menghantar bagi domain anda, DKIM menandatangani setiap emel, dan DMARC memberitahu penerima tindakan terhadap emel palsu. Setiap domain Google Workspace patut ada ketiga-tiganya — tanpanya, emel sah lebih mudah masuk spam.
Masukkan domain syarikat anda. Kami semak rekod awam MX, SPF, DKIM dan DMARC dalam beberapa saat — tiada data disimpan.
SPF menyatakan pelayan mana boleh menghantar emel anda, DKIM menambah tandatangan kalis ubah pada setiap mesej, dan DMARC menggabungkan kedua-duanya dengan polisi dan laporan. Bersama, ia menghalang penyamaran dan meyakinkan Gmail, Outlook dan Yahoo bahawa emel anda tulen.
| Rekod | Fungsinya | Mudahnya | Lokasi |
|---|---|---|---|
| SPF | Menyenaraikan pelayan yang dibenarkan menghantar emel bagi domain anda | Senarai tetamu di pintu | TXT pada @ |
| DKIM | Menambah tandatangan digital pada setiap emel yang dihantar | Cap mohor pada sampul surat | TXT pada google._domainkey |
| DMARC | Memberitahu penerima tindakan jika SPF/DKIM gagal, dan menghantar laporan kepada anda | Peraturan rumah untuk penyamar | TXT pada _dmarc |
Gunakan satu rekod TXT pada domain akar: v=spf1 include:_spf.google.com ~all. Jika perkhidmatan lain turut menghantar emel untuk anda — seperti alat surat berita atau laman web — tambah include mereka dalam rekod yang sama. Jangan terbitkan dua rekod SPF.
Jana kunci DKIM 2048-bit dalam Google Admin console, terbitkan sebagai rekod TXT pada google._domainkey, kemudian klik Start authentication. Selepas itu Gmail menandatangani setiap emel keluar dari domain anda.
Mulakan dengan p=none dan alamat laporan supaya anda nampak siapa menghantar emel atas nama domain anda tanpa menyekat apa-apa. Selepas beberapa minggu laporan bersih, tukar ke p=quarantine, dan akhirnya p=reject untuk perlindungan penuh.
Sejak Februari 2024, Gmail dan Yahoo mewajibkan penghantar pukal — lebih 5,000 mesej sehari ke Gmail — mempunyai SPF, DKIM dan DMARC, dan semua penghantar perlu sekurang-kurangnya SPF atau DKIM. Tanpa rekod ini, lebih banyak emel ditolak atau masuk spam, dan syarikat anda lebih mudah disamar.
Tidak. Satu domain hanya boleh ada satu rekod SPF. Gabungkan semua penghantar dalam satu rekod, contohnya v=spf1 include:_spf.google.com include:servers.mcsv.net ~all.
Biasanya beberapa minit hingga beberapa jam, dan kadangkala sehingga 48 jam. Merendahkan TTL sebelum membuat perubahan membantu ia merebak lebih cepat.
Boleh berlaku jika sesetengah penghantar anda tidak diliputi SPF atau DKIM. Sebab itu mulakan dengan p=none, baca laporan, tutup jurang, barulah tukar ke quarantine dan reject.
Ya. Ia hanya membaca rekod DNS awam bagi domain yang dimasukkan dan tidak menyimpan apa-apa. Anda boleh guna seberapa kerap yang mahu.
Beritahu kami saiz pasukan dan emel semasa anda. Kami cadangkan pelan yang sesuai dan hantar sebut harga yang jelas — biasanya pada hari bekerja yang sama.