SPF Մարտավարություն
1. Որո՞նք է SPF-ը։
Պատասխան։ SPF-ը նշանակում է Sender Policy Framew???k։ SPF-ը էլեկտրոնային փոստի վավերացման ստանդարտ է, որը նախատեսված է էլ.փոստի խաբեությունը և սպամը կանխելու համար։ Այն ապահովում է էլ.փոստի իսկությունը և վստահելիությունը՝ ստուգելով, թե ուղարկողի տիրույթը համընկնող է էլ.փոստի աղբյուրի IP հասցեի հետ։ SPF գրառումները պահվում են տիրույթի DNS գրառման մեջ և պարունակում են սերվերների ցուցակ, որոնք թույլատրված են էլ․փոստ ուղարկել։ Երբ ստացողը ստանում է էլ․փոստը, նա ստուգում է՝ արդյոք ուղարկողի տիրույթը ունի SPF գրառում և արդյոք ուղարկիչ սերվերի IP հասցեն թույլատրված ցուցակում է։ Եթե ստուգումը ձախողվի, ստացողը կարող է էլ.փոստը նշել որպես սպամ կամ մերժել ստանալ։ SPF-ի օգտագործումը կարող է բարելավել էլ.փոստի առաքման արագությունը և վստահելիությունը, նվազեցնել սպամի քանակը։ Միևնույն ժամանակ, այն կարող է ուժեղացնել էլ․փոստի համակարգի անվտանգությունը և կանխել, որ հաքերներն ու խաբեբաները կեղծ տիրույթներ օգտագործեն էլ․փոստ ուղարկելու համար։
2. Ինչպե՞ս կազմաձևել SPF՝ ընկերական փոստարկղերի համար։
Պատասխան։
1. Նշեք ձեր ընկերական փոստարկղի ելքային սերվերների IP հասցեները՝ դրանք կավելացվեն SPF գրառմանը։ 2. Մուտք գործեք ձեր ընկերական փոստարկղի DNS հսկիչ վահանակ՝ սովորաբար տրամադրվում է ձեր տիրույթի գրանցող կամ հոստինգ պրովայդերի կողմից։
2. Ստեղծեք կամ խմբագրեք TXT գրառում. DNS վահանակում գտեք TXT գրառումը կամ նման տարբերակը։
3. Մուտքագրեք SPF գրառումը. SPF գրառման ձևաչափը հետևյալն է՝ "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", որտեղ՝
"v=spf1": սահմանում է SPF-ի տարբերակը
"a" կամ "mx": նշանակում է, որ սերվերը կարող է հավաստագրվել A գրառման կամ MX գրառման միջոցով
"ip4": նշում է IP հասցեների ցանկը, որոնք թույլատրված են էլ.փոստ ուղարկել
"mail.c???email.coremail": փոխարինվում է ձեր ընկերական փոստարկղի տիրույթով
"-all": ցույց է տալիս, որ բոլոր մյուս աղբյուրներից եկող էլ.փոստը մերժվում է
4. Պահպանեք փոփոխությունները՝ համոզվեք, որ DNS վահանակի կարգավորումները ճիշտ են պահպանված։
3. Ինչպես ստեղծել տարբեր տեսակի SPF-եր։
1) Ստեղծել SPF գրառում տիրույթի a գրառմամբ (օրինակ c???email.cn)
v=spf1 a:c???email.cn2 -all
2) Ստեղծել SPF գրառում տիրույթի mx գրառմամբ
v=spf1 mx -all
3) Ստեղծել SPF գրառում տիրույթի ptr գրառմամբ
v=spf1 ptr -all
4) Ստեղծել SPF գրառում արտահանվող IP և IP սեգմենտների կարգավորումներով
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Ներդնել այլ տիրույթների SPF գրառումները (օրինակ spf.ic???email.net)
v=spf1 include:spf.ic???email.net
Նշում. վերոնշյալ գրառումները կարող են օգտագործվել համատեղ, բայց ամբողջ txt-ում կարող է լինել միայն մեկ զույգ գրառումներ, որոնք սկսվում են v=spf1-ով և ավարտվում -all-ով։ Օրինակ՝ v=spf1 mx ip4:106.52.172.248 include:spf.ic???email.net -all