Τι είναι το Spf Record και πώς αποτρέπει την πλαστογράφηση email

Υπάρχει μια εύθραυστη διαφορά γραμμής μεταξύ spam και απάτης email. Ως αποτέλεσμα αυτού, εξελίχθηκε ένα πρότυπο γνωστό ως Πλαίσιο Πολιτικής Αποστολέα (SPF). Αυτό το πρότυπο χρησιμοποιείται συνήθως ως μέθοδος ελέγχου ταυτότητας email. Βοηθά στην πρόληψη των ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου εντοπίζοντας πλαστογράφηση. Όχι μόνο αυτό, αλλά το SPF βοηθά επίσης στην επαλήθευση της διεύθυνσης IP του αποστολέα για να μειώσει τις πιθανότητες να είναι πλαστές οι διευθύνσεις αποστολέα.

Με απλά λόγια, το SPF καθορίζει την εξουσιοδοτημένη διεύθυνση IP για την αποστολή ενός email για έναν τομέα. Χρησιμοποιώντας SPF οι διαχειριστές μπορούν να καθορίσουν τους επιτρεπόμενους κεντρικούς υπολογιστές να στέλνουν ένα email εκ μέρους ενός δεδομένου τομέα δημιουργώντας συγκεκριμένη εγγραφή SPF στο DNS (Σύστημα Ονομάτων Τομέα)

Τι είναι η πλαστογράφηση email;

Όταν οι spammers στέλνουν ένα email που φαίνεται να προέρχεται από έναν τομέα ονομάζεται πλαστογράφηση. Με απλά λόγια, η πλαστογράφηση email είναι η κατασκευή μιας ψεύτικης κεφαλίδας email για να εξαπατήσει τον παραλήπτη να πιστεύει ότι το email δημιουργείται από μια γνήσια πηγή.

Τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου και το ηλεκτρονικό ψάρεμα χρησιμοποιούν πλαστογράφηση για να παραπλανήσουν τον παραλήπτη και να τον κρατήσουν αγνοούν τον αρχικό αποστολέα.

Τώρα που έχετε μια ιδέα για την εγγραφή SPF και πώς βοηθάει, ας ρίξουμε μια ματιά και ας καταλάβουμε περισσότερα σχετικά με την εγγραφή SPF, τα οφέλη της και τις βασικές λεπτομέρειες.

Img src: postmarkapp.com

Τι κάνουν τα αρχεία SPF;

Η εγγραφή SPF ορίζει ασφαλείς διευθύνσεις IP στις οποίες επιτρέπεται η αποστολή email εκ μέρους ενός τομέα. Μπορεί να χρησιμοποιηθεί για:

• Αποστολή εσωτερικής ειδοποίησης
• Εξωτερικά και εσωτερικά ταχυδρομεία
• Συναλλακτικά email από εφαρμογές
• Email μάρκετινγκ/PR

Οφέλη – Αρχεία SPF

Εάν θέλετε να εμποδίσετε τους ανεπιθύμητους χρήστες να πλαστογραφούν τον τομέα σας, πρέπει να προσθέσετε εγγραφές SPF στο αρχείο ζώνης DNS. Η προσθήκη πληροφοριών τομέα σε εγγραφές SPF θα μειώσει τον αριθμό των αυθεντικών μηνυμάτων email από την επισήμανση ως Ανεπιθύμητα. Δεδομένου ότι δεν το χρησιμοποιούν όλοι οι πάροχοι αλληλογραφίας, οι εγγραφές SPF δεν είναι 100% αποτελεσματική μέθοδος, αλλά μπορείτε να τη χρησιμοποιήσετε για να μειώσετε τον αριθμό των αναπήδησης email.

• Αποτρέψτε τις παραβιάσεις
• Οφέλη οργάνωση στη συνολική αναγνώριση
• Αποτρέπει τη χρήση κακών δημοσίων σχέσεων ως ανεπιθύμητης αλληλογραφίας
• Δωρεάν εγκατάσταση και φθηνό

Αρχείο SPF – Γλωσσάρι

Τώρα που έχουμε αρκετές πληροφορίες, πρέπει να είστε έτοιμοι να δημιουργήσετε μια εγγραφή SPF. Ακολουθήστε αυτά τα απλά βήματα για να δημιουργήσετε εγγραφές SPF:

Βήμα 1 – Συλλέξτε διευθύνσεις IP που χρησιμοποιούνται για την αποστολή email

Το πρώτο βήμα για την εφαρμογή του SPF είναι ο εντοπισμός διακομιστών αλληλογραφίας με τους οποίους στέλνετε μηνύματα ηλεκτρονικού ταχυδρομείου από τον τομέα σας. Ορισμένοι οργανισμοί στέλνουν μηνύματα από διαφορετικά μέρη. Επομένως, πρέπει να δημιουργήσετε μια λίστα με όλους τους διακομιστές σας και να προσδιορίσετε εάν χρησιμοποιούνται για την αποστολή email εκ μέρους της επωνυμίας σας:

• Διακομιστής Ιστού
• Ο διακομιστής αλληλογραφίας του ISP σας
• Διακομιστής email τρίτου μέρους που χρησιμοποιείται για την αποστολή αλληλογραφίας εκ μέρους σας
• Διακομιστής αλληλογραφίας εντός γραφείου
• Πάροχος γραμματοκιβωτίου τελικού χρήστη διακομιστή αλληλογραφίας

Βήμα 2 – Δημιουργήστε μια λίστα τομέων αποστολής

Η εταιρεία σας μπορεί να διαθέτει πολλούς τομείς. Επομένως, πρέπει να δημιουργήσετε μια λίστα με όλους τους τομείς είτε χρησιμοποιούνται για αποστολή είτε όχι. Αυτό γίνεται για την προστασία όλων των τομέων, επειδή αφού προσθέσετε τομείς αποστολής στην εγγραφή SPF, οι ανεπιθύμητοι θα στοχεύουν τομείς που δεν αποστέλλονται. Για να παραμείνετε ασφαλείς, συνιστάται η προσθήκη όλων στις εγγραφές SPF.

Βήμα 3 – Δημιουργήστε την εγγραφή σας SPF

Συγκρίνοντας τη διεύθυνση IP του διακομιστή αλληλογραφίας του αποστολέα με τη λίστα εξουσιοδοτημένων διευθύνσεων IP αποστολής, οι εγγραφές SPF ελέγχουν την ταυτότητα της διεύθυνσης email. Για να δημιουργήσετε μια εγγραφή SPF, ακολουθήστε τα παρακάτω βήματα:

• Ξεκινήστε με την ετικέτα av=spf1 ακολουθούμενη από τη διεύθυνση IP που είναι εξουσιοδοτημένη για αποστολή email. Για παράδειγμα, v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
• Εάν οι τρίτοι πάροχοι υπηρεσιών συνηθίζουν να στέλνουν μηνύματα ηλεκτρονικού ταχυδρομείου για να προσθέσουν δήλωση "include" στην εγγραφή SPF, π.χ. include:xyz.com, αυτό θα σας βοηθήσει να αναγνωρίσετε το τρίτο μέρος ως νόμιμο αποστολέα
• Οι εγγραφές SPF δεν μπορούν να είναι περισσότεροι από 255 χαρακτήρες. Δεν μπορεί να περιλαμβάνει περισσότερες από δέκα δηλώσεις.
• Εάν δεν θέλετε να στέλνετε μηνύματα ηλεκτρονικού ταχυδρομείου από τον τομέα σας, αποκλείστε οποιονδήποτε τροποποιητή με εξαίρεση όλους.

Αυτό είναι το μόνο που έχετε δημιουργήσει με επιτυχία μια εγγραφή SPF. Τώρα ήρθε η ώρα να το δημοσιεύσετε.

Για να το κάνετε αυτό, θα χρειαστείτε τη βοήθεια του διαχειριστή του διακομιστή σας DNS.

Για παράδειγμα, εάν χρησιμοποιείτε το GoDaddy η διαδικασία θα είναι απλή. Ωστόσο, οι εγγραφές σας DNS διαχειρίζονται από τον ISP σας, πρέπει να επικοινωνήσετε με την ομάδα IT σας.

Σημείωση: Οι πάροχοι υπηρεσιών email δημοσιεύουν εγγραφές SPF για την αποστολή τομέων εκ μέρους σας.

Τώρα που δημοσιεύτηκε, ας δοκιμάσουμε την εγγραφή SPF. Μπορείτε να χρησιμοποιήσετε ένα εργαλείο ελέγχου SPF για αυτό, καθώς θα σας εμφανίσει τη λίστα με τους εξουσιοδοτημένους διακομιστές. Σε περίπτωση που δεν μπορείτε να βρείτε τον τομέα, ενημερώστε την εγγραφή SPF.

Αυτό είναι όλο, χρησιμοποιώντας αυτά τα απλά βήματα μπορείτε να δημιουργήσετε μια εγγραφή SPF και να αποτρέψετε την πλαστογράφηση email. Η καλύτερη πρακτική είναι να ρυθμίσετε μια εγγραφή SPF στον διακομιστή DNS σας. Η ρύθμιση μιας εγγραφής SPF επιτρέπει σε άλλους διακομιστές email να χρησιμοποιούν φιλτράρισμα SPF, προστατεύοντας έτσι τα πλαστά μηνύματα από την είσοδο.

Ελπίζουμε ότι θα το χρησιμοποιήσετε για να μείνετε προστατευμένοι. Αν έχετε κάτι να πείτε, παρακαλούμε μοιραστείτε στην ενότητα σχολίων.