راهنمای SPF
1. SPF چیست؟
پاسخ: SPF مخفف Sender Policy Framew??k است. SPF یک استاندارد تأیید هویت ایمیل است که برای جلوگیری از کلاهبرداری ایمیلی و هرزنامه استفاده میشود. این استاندارد صحت و قابلیت اعتماد ایمیل را با بررسی اینکه نام دامنه فرستنده با آدرس IP منبع ایمیل مطابقت دارد، تضمین میکند. رکوردهای SPF در رکورد DNS دامنه ذخیره میشوند و شامل فهرستی از سرورهایی هستند که اجازه ارسال ایمیل دارند. هنگامی که گیرنده ایمیلی دریافت میکند، بررسی میکند که آیا دامنه فرستنده رکورد SPF دارد و صحت آدرس IP سرور ارسالکننده در فهرست مجاز را تأیید میکند. اگر تأیید ناموفق باشد، گیرنده ممکن است ایمیل را به عنوان هرزنامه علامتگذاری کند یا آن را دریافت نکند. استفاده از SPF میتواند به بهبود نرخ تحویل و قابلیت اعتماد ایمیلها کمک کرده و مقدار هرزنامه را کاهش دهد. همچنین میتواند امنیت سیستم ایمیل را افزایش داده و از هکرها و کلاهبرداران که از نام دامنه جعلی برای ارسال ایمیل استفاده میکنند، جلوگیری کند.
2. چگونه SPF را برای صندوقهای پستی شرکتی تنظیم کنیم؟
پاسخ:
1. آدرسهای IP سرور خروجی صندوق پستی شرکتی خود را مشخص کنید: این آدرسها به رکورد SPF اضافه میشوند. 2. وارد کنسول مدیریت DNS صندوق پستی شرکتی خود شوید: معمولاً توسط ثبتکننده دامنه یا ارائهدهنده میزبانی شما ارائه میشود
2. یک رکورد TXT ایجاد یا ویرایش کنید: در کنسول DNS رکورد TXT یا گزینه مشابه را پیدا کنید
3. رکورد SPF را وارد کنید: فرمت رکورد SPF بصورت "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all" است که:
"v=spf1": نسخه SPF را مشخص میکند
"a" یا "mx": نشان میدهد که سرور مجاز است توسط رکورد A یا رکورد MX تأیید شود
"ip4": آدرسهای IP مجاز برای ارسال ایمیل را فهرست میکند
"mail.c??email.coremail": جایگزین دامنه صندوق پستی شرکتی شما
"-all": نشان میدهد که ایمیل از هر منبع دیگر رد میشود
4. تغییرات را ذخیره کنید: اطمینان حاصل کنید که تنظیمات در کنسول DNS به درستی ذخیره شدهاند
3. چگونه انواع مختلف SPF را تنظیم کنیم؟
1) ایجاد رکورد SPF با رکورد a دامنه (به عنوان مثال c??email.cn)
v=spf1 a:c??email.cn2 -all
2) ایجاد رکورد SPF با رکورد mx دامنه
v=spf1 mx -all
3) ایجاد رکورد SPF با رکورد ptr دامنه
v=spf1 ptr -all
4) ایجاد رکورد SPF با تنظیمات IP صادر شده و بخش IP
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) معرفی رکوردهای SPF دامنههای دیگر (به عنوان مثال spf.ic??email.net)
v=spf1 include:spf.ic??email.net
توجه: رکوردهای بالا میتوانند به صورت ترکیبی استفاده شوند، اما تنها یک جفت رکورد که با v=spf1 شروع و با -all تمام میشود میتواند در کل txt وجود داشته باشد. به عنوان مثال: v=spf1 mx ip4:106.52.172.248 include:spf.ic??email.net -all