SPF Gidas
1. Kas yra SPF?
Passakymas: SPF reiškia Siuntėjo Politikos Rėmus. SPF yra el. pašto autentifikavimo stirartas, naudojamas kovai su el. pašto sukčiavimu ir šlamštu. Jis užtikrina el. pašto autentiškumą ir patikimumą tikrindamas, ar siuntėjo domeno pavadinimas atitinka el. pašto šaltinio IP adresą. SPF įrašai saugomi domeno vardo DNS įrašuose ir juose yra serverių, kuriems leidžiama siųsti el. laiškus, sąrašas. Kai gavėjas gauna el. laišką, jis patikrina, ar siuntėjo domenas turi SPF įrašą, ir ar siuntimo serverio IP adresas yra leidžiamųjų sąraše. Jei patikrinimas nepavyksta, gavėjas gali pažymėti el. laišką kaip šlamštą arba atsisakyti jį priimti. Naudojant SPF galima pagerinti el. laiškų pristatymo procentą ir patikimumą bei sumažinti šlamšto kiekį. Tuo pačiu metu tai gali sustiprinti el. pašto sistemos saugumą ir apsaugoti nuo įsilaužėlių bei sukčių, naudojančių klastotus domenų pavadinimus el. laiškams siųsti.
2. Kaip nustatyti SPF karparatyviniams pašto dėžutėms?
Passakymas:
1. Nustatykite karparatyvinės pašto dėžutės išeinančio serverio IP adresus: Šie adresai bus pridėti prie SPF įrašo. 2. Prisijunkite prie savo karparatyvinės pašto dėžutės DNS valdymo konsolės: dažniausiai tai suteikia jūsų domeno registratarius arba prieglobos paslaugų teikėjas
2. Sukurkite arba redaguokite TXT įrašą: DNS konsolėje raskite TXT įrašą arba panašią parinktį
3. Įveskite SPF įrašą: SPF įrašo farmatas yra "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", kur:
"v=spf1": nurodo SPF versiją
"a" arba "mx": reiškia, kad leidžiama tikrinti serverį pagal A įrašą arba MX įrašą
"ip4": nurodo IP adresus, kuriems leidžiama siųsti laiškus
"mail.caremail.cn": pakeičiamas jūsų karparatyvinės pašto dėžutės domeno pavadinimu
"-all": reiškia, kad laiškai iš visų kitų šaltinių atmestini
4. Išsaugokite pakeitimus: Įsitikinkite, kad DNS konsolėje nustatymai išsaugoti teisingai
3. Kaip nustatyti įvairius SPF tipus?
1) Sukurkite SPF įrašą naudodami domeno a įrašą (pavyzdžiui, caremail.cn)
v=spf1 a:caremail.cn2 -all
2) Sukurkite SPF įrašą naudodami domeno mx įrašą
v=spf1 mx -all
3) Sukurkite SPF įrašą naudodami domeno ptr įrašą
v=spf1 ptr -all
4) Sukurkite SPF įrašą naudodami ekspartuotus IP ir IP segmentus
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Įtraukite kitų domenų SPF įrašus (pavyzdžiui, spf.icaremail.net)
v=spf1 include:spf.icaremail.net
Pastaba: Aukščiau pateikti įrašai gali būti naudojami kartu, tačiau visame txt gali būti tik viena para įrašų, prasidedančių v=spf1 ir baigiančiųsi -all. Pavyzdžiui: v=spf1 mx ip4:106.52.172.248 include:spf.icaremail.net -all