Törékeny különbség van a spam és az átverő e-mail között. Ennek eredményeként kialakult a Sender Policy Framework (SPF) néven ismert szabvány. Ezt a szabványt általában e-mail hitelesítési módszerként használják. A hamisítás észlelésével segít megelőzni a spam e-maileket. Nem csak ez, hanem az SPF is segít a feladó IP-címének ellenőrzésében, hogy csökkentse annak esélyét, hogy a küldő címei hamisak legyenek.
Egyszerűen fogalmazva, az SPF megadja az engedélyezett IP-címet, amellyel egy domainhez e-mailt kell küldeni. Az SPF használatával az adminisztrátorok megadhatják, hogy a gazdagépek e-mailt küldhessenek egy adott tartomány nevében azáltal, hogy meghatározott SPF rekordot hoznak létre a DNS-ben (Domain Name System).
Mi az e-mail-hamisítás?
Ha spammerek olyan e-mailt küldenek, amely úgy tűnik, hogy egy domainről származik, azt hamisításnak nevezzük. Egyszerűen fogalmazva, az e-mail-hamisítás egy hamis e-mail fejléc felépítése, amellyel a címzett azt hiheti, hogy az e-mail valódi forrásból származik.
A spam és adathalász e-mailek hamisítást használnak, hogy félrevezessék a címzettet, és ne ismerjék az eredeti feladót.
Most, hogy van egy ötlete az SPF-rekordról és annak segítségéről, merüljünk el, és ismerjük meg jobban az SPF-rekordot, annak előnyeit és alapvető részleteit.
Img src: postmarkapp.com
Mit csinálnak az SPF Records?
Az SPF rekord biztonságos IP-címeket határoz meg, amelyek számára engedélyezhető e-mail küldése egy domain nevében. Használható:
- Belső értesítés küldése
- Külső és belső levelek
- Tranzakciós e-mailek az alkalmazásokból
- Marketing/PR e-mailek
Előnyök – SPF Records
Ha meg szeretné akadályozni, hogy a spamküldők meghamisítsák a domainjét, SPF rekordokat kell hozzáadnia a DNS-zónafájlhoz. Ha tartományinformációkat ad hozzá az SPF-rekordokhoz, akkor csökken a hiteles e-mail üzenetek száma, amelyek nem lesznek megjelölve spamként. Mivel nem minden levélszolgáltató használja, az SPF rekordok nem 100%-ban hatékony módszer, de továbbra is használhatja a visszapattanó e-mailek számának csökkentésére.
- Előzze meg a jogsértéseket
- Előnyök a szervezet számára az általános azonosításban
- Megakadályozza, hogy a rossz PR-t spamként használják fel
- Ingyenesen beállítható és olcsó
SPF Record – Szószedet
| Feltételek |
Leírás |
| TXT |
Ez egy DNS-zóna rekordtípus; Az SPF rekordok TXT rekordként vannak írva |
| @ |
A „@” egy helyőrző, amely az aktuális tartományt jelöli |
| v=spf1 |
az SPF 1-es verzióját használja a TXT rekord SPF-rekordként történő azonosítására |
| a |
felhatalmazza az A tartományban lévő gazdagépet az e-mail elküldésére |
| tartalmazza: |
engedélyezi az e-mailek küldését a domain nevében, pl. google.com |
| ~minden |
azt jelzi, hogy a lista mindent magában foglal, és más szerver nem tud e-mailt küldeni |
| domain.com |
az a tartomány, amelyre az SPF rekord vonatkozik |
| mx |
felsorolja a domain MX rekordjait, amelyek jóváhagyva vannak az e-mail küldésére |
| ip4 |
egyetlen IP4-cím |
| minden |
megfelel az összes helyi és távoli IP-címnek, és az SPF rekord végére kerül |
Most, hogy elegendő információval rendelkezünk, készen kell állnia egy SPF rekord létrehozására. Kövesse az alábbi egyszerű lépéseket az SPF rekordok létrehozásához:
1. lépés – Gyűjtse össze az e-mailek küldéséhez használt IP-címeket
Az SPF bevezetésének első lépése a levelezőszerverek észlelése, amelyek segítségével e-maileket küld a domainjéből. Egyes szervezetek különböző helyekről küldenek leveleket. Ezért listát kell készítenie az összes szerveréről, és meg kell határoznia, hogy használják-e e-mailt a márkája nevében:
- Web szerver
- Az internetszolgáltató levelezőszervere
- Harmadik féltől származó e-mail szerver, amely az Ön nevében küldött leveleket
- Irodai levelezőszerver
- Levelezőszerver végfelhasználói postafiók-szolgáltató
2. lépés – Hozzon létre egy listát a küldő tartományokról
Előfordulhat, hogy cége több domainnel is rendelkezik. Ezért listát kell készítenie az összes tartományról, függetlenül attól, hogy használják-e küldésre vagy sem. Ez az összes tartomány védelme érdekében történik, mert miután hozzáadta a küldő tartományokat az SPF-rekordhoz, a spammerek a nem küldő domaineket célozzák meg. A biztonság érdekében ajánlott az összes SPF-rekordot hozzáadni.
3. lépés – SPF rekord létrehozása
Az SPF rekordok hitelesítik az e-mail címet, ha a feladó levelezőszerverének IP-címét összehasonlítják a jogosult küldési IP-címek listájával. SPF rekord létrehozásához kövesse az alábbi lépéseket:
- Kezdje az av=spf1 címkével, majd írja be az e-mail küldésére jogosult IP-címet. Például v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- Ha a külső szolgáltatók hozzászoktak ahhoz, hogy e-maileket küldjenek, hogy az SPF-rekordban „include” utasítást adjanak, pl. include:xyz.com, ez segít azonosítani a harmadik felet, mint a törvényes feladót.
- Az SPF rekordok nem lehetnek hosszabbak 255 karakternél. Nem tartalmazhat tíznél több include utasítást.
- Ha nem szeretne e-maileket küldeni a domainjéből, az összes kivételével zárjon ki minden módosítót.
Ez minden, amivel sikeresen létrehozott egy SPF rekordot. Most itt az ideje közzétenni.
Ehhez szüksége lesz a DNS-kiszolgáló rendszergazdájának segítségére.
Például, ha GoDaddyt használ, a folyamat egyszerű lesz. A DNS-rekordokat azonban az internetszolgáltató kezeli, ezért fel kell vennie a kapcsolatot az informatikai csapattal.
Megjegyzés: Az e-mail szolgáltatók SPF rekordokat tesznek közzé a tartományok elküldéséhez az Ön nevében.
Most, hogy megjelent, teszteljük az SPF rekordot. Használhat egy SPF-ellenőrző eszközt, amely megmutatja az engedélyezett kiszolgálók listáját. Ha nem találja a domaint, frissítse az SPF rekordot.
Ez az, ezekkel az egyszerű lépésekkel létrehozhat egy SPF rekordot, és megakadályozhatja az e-mail-hamisítást. A legjobb gyakorlat egy SPF rekord beállítása a DNS-kiszolgálón. Az SPF-rekord beállítása lehetővé teszi, hogy más e-mail szerverek SPF-szűrést alkalmazzanak, így megvédik a hamisított üzeneteket a bejövő üzenetektől.
Reméljük, hogy a védelem megőrzésére fogja használni. Ha van valami mondanivalója, kérjük, ossza meg a megjegyzések részben.