Çfarë është Spf Record dhe si parandalon mashtrimin e postës elektronike

Ekziston një ndryshim i brishtë i linjës midis postës elektronike të padëshiruar dhe mashtrimit. Si rezultat i të cilit, u zhvillua një standard i njohur si Korniza e Politikave të Dërguesit (SPF). Ky standard përdoret zakonisht si metodë e vërtetimit të emailit. Ndihmon në parandalimin e emaileve të padëshiruara duke zbuluar mashtrimet. Jo vetëm kjo, por SPF gjithashtu ndihmon në verifikimin e adresës IP të dërguesit për të ulur shanset që adresat e dërguesit të jenë të falsifikuara.

Me fjalë të thjeshta, SPF specifikon adresën IP të autorizuar për të dërguar një email për një domen. Përdorimi i administratorëve të SPF mund të specifikojë hostet e lejuar që të dërgojnë një email në emër të një domeni të caktuar duke krijuar një rekord specifik SPF në DNS (Sistemi i emrave të domenit)

Çfarë është mashtrimi i emailit?

Kur dërguesit e postës elektronike dërgojnë një email që duket se vjen nga një domen quhet mashtrim. Me fjalë të thjeshta, mashtrimi i emailit është ndërtimi i një titulli të rremë të emailit për të mashtruar marrësin që të mendojë se emaili është krijuar nga një burim i vërtetë.

Emailet e padëshiruara dhe phishing përdorin mashtrime për të mashtruar marrësin dhe për ta mbajtur atë të pavetëdijshëm për dërguesin origjinal.

Tani që keni një ide rreth regjistrimit SPF dhe se si ai ndihmon, le të zhytemi dhe të kuptojmë më shumë rreth regjistrimit SPF, përfitimet e tij dhe detajet thelbësore.

Img src: postmarkapp.com

Çfarë bëjnë të dhënat SPF?

Regjistrimi SPF përcakton adresat IP të sigurta që mund të lejohen të dërgojnë një email në emër të një domeni. Mund të përdoret për:

• Dërgimi i një njoftimi të brendshëm
• Postat e jashtme dhe të brendshme
• Email transaksionesh nga aplikacionet
• Email marketingu/PR

Përfitimet – Të dhënat SPF

Nëse dëshironi të ndaloni spammerët të mashtrojnë domenin tuaj, duhet të shtoni të dhënat SPF në skedarin tuaj të zonës DNS. Shtimi i informacionit të domenit në të dhënat SPF do të zvogëlojë numrin e mesazheve autentike të emailit që të mos shënohen si Postë e padëshiruar. Meqenëse jo të gjithë ofruesit e postës elektronike e përdorin atë, të dhënat SPF nuk janë një metodë 100% efektive, por prapë mund ta përdorni për të ulur numrin e emaileve të rikthimit.

• Parandaloni shkeljet
• Organizimi përfiton në identifikimin e përgjithshëm
• Ndalon përdorimin e PR të keq si Spam
• E lirë për tu vendosur dhe e lirë

Regjistrimi SPF - Fjalorth

Tani që kemi informacion të mjaftueshëm, duhet të jeni gati për të krijuar një rekord SPF. Ndiqni këto hapa të thjeshtë për të krijuar të dhëna SPF:

Hapi 1 – Mblidhni adresat IP të përdorura për të dërguar email

Hapi i parë për të zbatuar SPF është zbulimi i serverëve të postës që përdorin të cilët dërgoni email nga domeni juaj. Disa organizata dërgojnë postë nga vende të ndryshme. Prandaj, duhet të bëni një listë të të gjithë serverëve tuaj dhe të identifikoni nëse ato përdoren për të dërguar një email në emër të markës tuaj:

• Web Server
• Serveri i postës së ISP-së tuaj
• Serveri i postës elektronike i palës së tretë përdoret për të dërguar postë në emrin tuaj
• Serveri i postës në zyrë
• Ofruesi i kutisë postare të përdoruesit fundor të serverit të postës

Hapi 2 – Krijoni një listë të domeneve dërguese

Kompania juaj mund të ketë disa domene. Prandaj, ju duhet të bëni një listë të të gjitha domeneve nëse përdoren për dërgim apo jo. Kjo është bërë për të mbrojtur të gjitha domenet, sepse pasi të keni shtuar domenet e dërgimit në regjistrimin SPF, dërguesit e padëshiruar do të synojnë domenet që nuk dërgojnë. Për të qëndruar të sigurt, rekomandohet të shtoni të gjitha në të dhënat SPF.

Hapi 3 – Krijoni rekordin tuaj SPF

Duke krahasuar adresën IP të serverit të postës së dërguesit me listën e adresave IP të autorizuara dërguese, të dhënat SPF vërtetojnë adresën e emailit. Për të krijuar një rekord SPF, ndiqni hapat e mëposhtëm:

• Filloni me etiketën av=spf1 e ndjekur nga adresa IP e autorizuar për të dërguar një email. Për shembull, v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
• Nëse ofruesit e shërbimeve të palëve të treta janë mësuar të dërgojnë email për të shtuar deklaratën "përfshi" në regjistrimin SPF, p.sh. përfshijnë:xyz.com, kjo do të ndihmojë në identifikimin e palës së tretë si dërgues ligjor
• Regjistrimet SPF nuk mund të jenë më shumë se 255 karaktere. Nuk mund të ketë më shumë se dhjetë deklarata të përfshira.
• Nëse nuk dëshironi të dërgoni email nga domeni juaj, përjashtoni çdo modifikues me përjashtim të të gjithëve.

Kjo është gjithçka që keni krijuar me sukses një rekord SPF. Tani është koha për ta publikuar.

Për ta bërë këtë, do t'ju duhet ndihma e administratorit të serverit tuaj DNS.

Për shembull, nëse po përdorni GoDaddy procesi do të jetë i thjeshtë. Sidoqoftë, të dhënat tuaja DNS administrohen nga ISP-ja juaj, ju duhet të kontaktoni ekipin tuaj të IT.

Shënim: Ofruesit e shërbimeve të postës elektronike publikojnë të dhënat SPF për dërgimin e domeneve në emrin tuaj.

Tani që është publikuar, le të testojmë rekordin SPF. Ju mund të përdorni një mjet kontrolli SPF për të pasi do t'ju tregojë listën e serverëve të autorizuar. Në rast se nuk mund ta gjeni domenin, përditësoni rekordin SPF.

Kjo është e gjitha, duke përdorur këto hapa të thjeshtë mund të krijoni një rekord SPF dhe mund të parandaloni mashtrimin e emailit. Praktika më e mirë është të vendosni një rekord SPF në serverin tuaj DNS. Vendosja e një regjistrimi SPF lejon serverët e tjerë të postës elektronike të përdorin filtrimin SPF, duke mbrojtur kështu mesazhet e falsifikuara nga hyrja.

Shpresojmë që do ta përdorni për të qëndruar të mbrojtur. Nëse keni ndonjë gjë për të thënë, ju lutemi ndani në seksionin e komenteve.