Шта је СПФ запис и како спречава лажирање е-поште

Постоји крхка линија између нежељене поште и е-поште за превару. Као резултат тога, развио се стандард познат као Сендер Полици Фрамеворк (СПФ). Овај стандард се обично користи као метод аутентификације е-поште. Помаже у спречавању нежељене е-поште откривањем лажирања. Не само ово, већ СПФ такође помаже у верификацији ИП адресе пошиљаоца како би се смањиле шансе да адресе пошиљаоца буду фалсификоване.

Једноставним речима, СПФ наводи овлашћену ИП адресу за слање е-поште за домен. Користећи СПФ администратори могу да одреде дозвољене хостове да шаљу е-пошту у име датог домена креирањем специфичног СПФ записа у ДНС-у (систем имена домена)

Шта је лажирање е-поште?

Када пошиљаоци нежељене поште пошаљу е-пошту за коју се чини да потиче са домена назива се лажирање. Једноставним речима, лажирање е-поште је конструкција лажног заглавља е-поште како би се прималац преварио да мисли да је е-пошта генерисана из правог извора.

Нежељена пошта и пхисхинг е-поруке користе лажирање како би обмануле примаоца и спречиле га да буде свестан оригиналног пошиљаоца.

Сада када имате идеју о СПФ запису и како то помаже, хајде да заронимо и разумемо више о СПФ запису, његовим предностима и битним детаљима.

Имг срц: постмаркапп.цом

Шта раде СПФ записи?

СПФ запис дефинише сигурне ИП адресе којима се може дозволити слање е-поште у име домена. Може се користити за:

• Слање интерног обавештења
• Екстерна и интерна пошта
• Трансакционе е-поруке из апликација
• Маркетинг/ПР имејлови

Предности – СПФ записи

Ако желите да спречите спамере да лажирају ваш домен, морате да додате СПФ записе у датотеку ваше ДНС зоне. Додавање информација о домену СПФ записима ће смањити број аутентичних порука е-поште које неће бити означене као нежељене. Пошто га не користе сви провајдери е-поште, СПФ записи нису 100% ефикасан метод, али га и даље можете користити да смањите број повратних е-порука.

• Спречите кршења
• Организација користи у укупној идентификацији
• Спречава да се лош ПР користи као нежељена пошта
• Бесплатно постављање и јефтино

СПФ запис – Речник

Сада када имамо довољно информација, морате бити спремни да креирате СПФ запис. Пратите ове једноставне кораке да бисте креирали СПФ записе:

Корак 1 – Прикупите ИП адресе које се користе за слање е-поште

Први корак за имплементацију СПФ-а је откривање сервера поште помоћу којих шаљете е-пошту са свог домена. Неке организације шаљу пошту са различитих места. Због тога морате да направите листу свих својих сервера и идентификујете да ли се они користе за слање е-поште у име вашег бренда:

• Веб сервер
• Сервер поште вашег ИСП-а
• Сервер е-поште треће стране који се користи за слање поште у ваше име
• Поштански сервер у канцеларији
• Провајдер поштанског сандучета крајњег корисника сервера поште

Корак 2 – Направите листу домена за слање

Ваша компанија можда поседује неколико домена. Стога, морате направити листу свих домена без обзира да ли се користе за слање или не. Ово се ради да би се заштитили сви домени јер када додате домене за слање СПФ записима, спамери ће циљати домене који не шаљу. Да бисте остали сигурни, препоручује се додавање свих у СПФ записе.

Корак 3 – Креирајте свој СПФ запис

Упоређујући ИП адресу сервера поште пошиљаоца са листом овлашћених ИП адреса за слање, СПФ записи потврђују аутентичност адресе е-поште. Да бисте креирали СПФ запис, следите доле наведене кораке:

• Почните са ознаком ав=спф1, а затим са ИП адресом овлашћеном за слање е-поште. На пример, в=спф1 ип5:4.2.1.4 ип5:3.1.4.2
• Ако су добављачи услуга трећих страна навикли да шаљу е-пошту како би додали изјаву „инцлуде“ у СПФ запис, нпр. инцлуде:киз.цом, то ће помоћи да се трећа страна идентификује као правни пошиљалац
• СПФ записи не могу имати више од 255 знакова. Не може имати више од десет укључених изјава.
• Ако не желите да шаљете е-пошту са свог домена, искључите било који модификатор осим свих.

То је све што сте успешно направили СПФ запис. Сада је време да га објавите.

Да бисте то урадили, биће вам потребна помоћ администратора вашег ДНС сервера.

На пример, ако користите ГоДадди, процес ће бити једноставан. Међутим, вашим ДНС записима управља ваш ИСП, потребно је да контактирате свој ИТ тим.

Напомена: Добављачи услуга е-поште објављују СПФ записе за слање домена у ваше име.

Сада када је објављен, хајде да тестирамо СПФ запис. Можете користити алат за проверу СПФ-а јер ће вам показати листу овлашћених сервера. У случају да не можете да пронађете домен, ажурирајте СПФ запис.

То је то, користећи ове једноставне кораке можете креирати СПФ запис и спречити лажирање е-поште. Најбоља пракса је да подесите СПФ запис на вашем ДНС серверу. Подешавање СПФ записа омогућава другим серверима е-поште да користе СПФ филтрирање, чиме се штите лажне поруке од пристизања.

Надамо се да ћете га користити да останете заштићени. Ако имате нешто да кажете, поделите у одељку за коментаре.