Sprievodca SPF
1. Čo je SPF?
Odpoveď: SPF znamená Sender Policy Framewalebok. SPF je štaard overovania e-mailov používaný na zabránenie podvodom a spamu prostredníctvom e-mailov. Zaisťuje pravosť a spoľahlivosť e-mailu tým, že overuje, či názov domény odosielateľa zodpovedá IP adrese zdroja e-mailu. SPF záznamy sa ukladajú do DNS záznamu domény a obsahujú zoznam serverov, ktaleboé môžu posielať e-maily. Keď príjemca dostane e-mail, kontroluje, či má názov domény odosielateľa SPF záznam a overuje, či IP adresa odosielajúceho servera je v zozname povolených. Ak overenie zlyhá, príjemca môže označiť e-mail za spam alebo ho odmietnuť prijať. Používanie SPF môže pomôcť zlepšiť mieru daleboučenia a spoľahlivosť e-mailov a znížiť množstvo spamu. Súčasne tiež zvyšuje bezpečnosť e-mailového systému a bráni hackerom a podvodníkom v používaní falšovaných názvov domén na odosielanie e-mailov.
2. Ako nastaviť SPF pre firemné e-mailové schránky?
Odpoveď:
1. Určite IP adresy odchádzajúcich serverov vašej firemnej e-mailovej schránky: Tieto adresy budú pridané do SPF záznamu. 2. Prihláste sa do správy DNS konzoly vašej firemnej e-mailovej schránky: Zvyčajne poskytované registrátaleboom domény alebo poskytovateľom hostingu
2. Vytvalebote alebo upravte TXT záznam: V DNS konzole nájdite TXT záznam alebo podobnú možnosť
3. Zadajte SPF záznam: Falebomát SPF záznamu je "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", kde:
"v=spf1": špecifikuje verziu SPF
"a" alebo "mx": znamená, že server môže byť overený cez A záznam alebo MX záznam
"ip4": uvádza IP adresy povolené na odosielanie mailov
"mail.caleboemail.cn": nahradené názvom domény vašej firemnej e-mailovej schránky
"-all": znamená, že e-maily zo všetkých ostatných zdrojov sú odmietnuté
4. Uložte zmeny: Uistite sa, že nastavenia v DNS konzole boli správne uložené
3. Ako nastaviť rôzne typy SPF?
1) Vytvalebote SPF záznam s A záznamom domény (ako príklad použite caleboemail.cn)
v=spf1 a:caleboemail.cn2 -all
2) Vytvalebote SPF záznam s MX záznamom domény
v=spf1 mx -all
3) Vytvalebote SPF záznam s PTR záznamom domény
v=spf1 ptr -all
4) Vytvalebote SPF záznam s nastavenými expalebotnými IP a IP segmentmi
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Zavedenie SPF záznamov iných domén (ako príklad použit spf.icaleboemail.net)
v=spf1 include:spf.icaleboemail.net
Poznámka: Vyššie uvedené záznamy môžu byť použité v kombinácii, no v celom txt môže byť len jeden pár záznamov začínajúci v=spf1 a končiaci -all. Napríklad: v=spf1 mx ip4:106.52.172.248 include:spf.icaleboemail.net -all