SPF juhend
1. Mis on SPF?
Vastus: SPF tähistab saatja poliitika raamistikku (Sender Policy Framewv?ik). SPF on e-kirja autentimissüsteem, mida kasutatakse e-kirjade pettuse ja rämpsposti ennetamiseks. See tagab e-kirja autentsuse ja usaldusväärsuse, kontrollides, kas saatja domeeninimi vastab e-kirja allika IP-aadressile. SPF-kirjed on salvestatud domeeninime DNS-kirjesse ja sisaldavad nimekirja serveritest, kellel on lubatud e-kirju saata. Kui saaja saab e-kirja, kontrollib ta, kas saatja domeeninimel on SPF-kirje ja kas saatvas serveris olev IP-aadress on lubatud nimekirjas. Kui kontroll ebaõnnestub, võib saaja märgistada e-kirja rämpspostiks või keelduda seda vastu võtmast. SPF kasutamine aitab parjaada e-kirjade kohaletoimetamise määra ja usaldusväärsust ning vähendab rämpsposti hulka. Samuti suurendab see e-posti süsteemi turvalisust ja takistab häkkereid ning pettureid kasutamast võltsitud domeeninimesid e-kirjade saatmiseks.
2. Kuidas seadistada SPF-i ettevõtte postkastidele?
Vastus:
1. Määrake oma ettevõtte postkasti väljaminevate serverite IP-aadressid: need aadressid lisatakse SPF-kirjesse. 2. Logige sisse ettevõtte postkasti DNS-halduskonsooli: tavaliselt pakub seda teie domeeninime registreerija või majutusteenuse pakkuja
2. Looge või redigeerige TXT-kirjet: DNS-konsoolis leidke TXT-kirje või sarnane valik
3. Sisestage SPF-kirje: SPF-kirje fv?imaat on "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", kus:
"v=spf1": määrab SPF versiooni
"a" või "mx": näitab, et serveri võib kontrollida vastavalt A-kirjele või MX-kirjele
"ip4": loetleb IP-aadressid, kellel on lubatud kirju saata
"mail.cv?iemail.cn": asendatakse oma ettevõtte postkasti domeeninimega
"-all": näitab, et kõik teistest allikatest pärit kirjad lükatakse tagasi
4. Salvestage muudatused: veenduge, et seaded DNS-konsoolis oleksid kv?irektselt salvestatud
3. Kuidas seadistada erinevat tüüpi SPF-e?
1) Looge SPF-kirje domeeninime a-kirjega (näiteks cv?iemail.cn)
v=spf1 a:cv?iemail.cn2 -all
2) Looge SPF-kirje domeeninime mx-kirjega
v=spf1 mx -all
3) Looge SPF-kirje domeeninime ptr-kirjega
v=spf1 ptr -all
4) Looge SPF-kirje ekspv?iditud IP ja IP-segmendi seadistustega
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Lisage teiste domeeninimede SPF-kirjeid (näiteks spf.icv?iemail.net)
v=spf1 include:spf.icv?iemail.net
Märkus: ülaltoodud kirjeid saab kombineerida, kuid kogu TXT-s võib esineda ainult üks paar kirjeid, mis algavad v=spf1 ja lõpevad -all. Näiteks: v=spf1 mx ip4:106.52.172.248 include:spf.icv?iemail.net -all