Можно две SPF-записи?

Нет — у домена должна быть ровно одна SPF TXT-запись. Объедините их в одну.

Чем отличаются ~all и -all?

~all мягко помечает неуказанных отправителей как подозрительных; -all отклоняет их. Используйте -all, когда уверены, что включили всех.

Останавливает ли SPF подделку в одиночку?

Помогает, но для реальной защиты сочетайте с DKIM и DMARC.

Что такое SPF (Sender Policy Framework)

Что такое SPF и как его проверить

SPF сообщает миру, какие серверы вправе отправлять почту от вашего домена — первая линия защиты от спамеров, подделывающих ваш адрес.

Инструмент: Проверка SPF Проверьте прямо сейчас — бесплатно, без регистрации. Открыть →

Что это

SPF (Sender Policy Framework) — это одна DNS-запись TXT, перечисляющая серверы, которым разрешено слать почту от вашего домена. Выглядит как v=spf1 include:_spf.google.com ~all.

Принимающие серверы читают её и проверяют, есть ли отправитель в вашем списке.

Зачем это важно

Без SPF любой может подделать поле «От» вашего домена, а легитимные письма чаще попадают в спам. SPF также необходим, чтобы получить полную пользу от DMARC.

Как проверить

Введите домен в инструмент выше. Он найдёт SPF-запись, проверит синтаксис и подсветит частые проблемы: отсутствие записи или слишком много DNS-запросов.

Как исправить

Опубликуйте одну TXT-запись, начинающуюся с v=spf1, которая включает всех отправителей (хостинг, Google/Microsoft, рассылочные сервисы).
Завершите ~all (мягкий отказ) или -all (жёсткий), когда уверены.
Держите одну SPF-запись и менее 10 DNS-запросов.