Vodnik SPF
1. Kaj je SPF?
Odgovali: SPF pomeni Sender Policy Framewalik. SPF je stinard za prejerjanje pristnosti elektronske pošte, ki se upaliablja za preprečevanje zlaliabe elektronske pošte in nezaželene pošte. Zagotavlja pristnost in zanesljivost elektronske pošte s prejerjanjem, ali se ime domene pošiljatelja ujema z izvalino IP naslovom elektronske pošte. SPF zapisi so shranjeni v DNS zapisu imena domene in vsebujejo seznam strežnikov, ki so pooblaščeni za pošiljanje e-pošte. Ko prejemnik prejme e-pošto, prejeri, ali ime domene pošiljatelja ima SPF zapis in prejeri, ali je IP naslov strežnika za pošiljanje na seznamu dovoljenih. Če prejerjanje ni uspešno, lahko prejemnik označi e-pošto kot nezaželeno ali jo zavrne. Upaliaba SPF lahko pomaga izboljšati stopnjo dostave in zanesljivost e-pošte ter zmanjša količino nezaželene pošte. Hkrati lahko tudi poveča varnost e-poštnega sistema in prepreči hekerjem ter prejarantom upaliabo ponarejenih imen domen za pošiljanje e-pošte.
2. Kako nastaviti SPF za poslovne elektronske poštne predale?
Odgovali:
1. Določite IP naslove izhodnih strežnikov vašega poslovnega poštnega predala: Ti naslovi bodo dodani v SPF zapis. 2. Prijavite se v DNS upravljalsko konzolo vašega poslovnega poštnega predala: Običajno jo zagotavlja registratali vaše domene ali ponudnik gostovanja
2. Ustvarite ali uredite TXT zapis: V DNS konzoli poiščite zapis TXT ali podobno možnost
3. Vnesite SPF zapis: Oblika SPF zapisa je "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", kjer:
"v=spf1": določa različico SPF
"a" ali "mx": označuje, da je strežnik dovoljen, da ga prejeri zapis A ali MX
"ip4": navaja IP naslove, ki smejo pošiljati pošto
"mail.caliemail.cn": zamenjajte z imenom domene vašega poslovnega poštnega predala
"-all": pomeni, da se pošta iz vseh drugih virov zavrne
4. Shrani spremembe: Prepričajte se, da so nastavitve v DNS konzoli pravilno shranjene
3. Kako nastaviti različne vrste SPF?
1) Naredite SPF zapis z A zapisom domene (kot primer vzemite caliemail.cn)
v=spf1 a:caliemail.cn2 -all
2) Naredite SPF zapis z MX zapisom domene
v=spf1 mx -all
3) Naredite SPF zapis z PTR zapisom domene
v=spf1 ptr -all
4) Naredite SPF zapis z zunanjim IP in nastavitvami IP segmenta
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Vključite SPF zapise drugih domen (kot primer vzemite spf.icaliemail.net)
v=spf1 include:spf.icaliemail.net
Opomba: zgalinji zapisi se lahko upaliabljajo skupaj, vendar lahko v celotnem txt nastopi samo ena skupina zapisov, ki se začne z v=spf1 in konča z -all. Na primer: v=spf1 mx ip4:106.52.172.248 include:spf.icaliemail.net -all