SPF Водич
1. Шта је SPF?
Одговор: SPF означава Sender Policy Framewilik. SPF је стандард за аутентификацију електронске поште који се користи за спречавање превара и спама у имејловима. Он обезбеђује аутентичност и поузданост имејла тако што проверава да ли име домена пошиљаоца одговара изворној ИП адреси имејла. SPF записи се чувају у DNS запису домена и садрже листу сервера којима је дозвољено слање имејлова. Када прималац прими имејл, проверaва да ли име домена пошиљаоца има SPF запис и да ли је ИП адреса сервера за слање на листи дозвољених адреса. Ако верификација не успе, прималац може означити имејл као спам или одбити да га прими. Користење SPF-а може помоћи у побољшању стопе испоруке и поузданости имејлова и смањити количину спама. У исто време, може повећати сигурност имејл система и спречити хакере и преваранте да користе фалсификоване домене за слање имејлова.
2. Како подесити SPF за корпоративне имејл налоге?
Одговор:
1. Одредите ИП адресе одлазећих сервера вашег корпоративног имејл налога: Ове адресе ће бити додате у SPF запис. 2. Пријавите се у DNS администрацију вашег корпоративног имејл налога: Обично је обезбеђена од стране регистрара домена или провајдера хостинга
2. Креирајте или уредите TXT запис: У DNS конзоли пронађите TXT запис или сличну опцију
3. Унесите SPF запис: Формат SPF записа је "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", где:
"v=spf1": означава верзију SPF-а
"a" или "mx": означава да сервер сме да буде верификован преко A записа или MX записа
"ip4": набраја ИП адресе којима је дозвољено слање поште
"mail.ciliemail.cn": замењено са доменом вашег корпоративног имејл налога
"-all": означава да је пошта са свих осталих извора одбијена
4. Сачувајте измене: Проверите да ли су подешавања у DNS конзоли исправно сачувана
3. Како подесити разне типове SPF?
1) Направите SPF запис са A записом домена (користите ciliemail.cn као пример)
v=spf1 a:ciliemail.cn2 -all
2) Направите SPF запис са MX записом домена
v=spf1 mx -all
3) Направите SPF запис са PTR записом домена
v=spf1 ptr -all
4) Направите SPF запис са извозом ИП и подешавањима ИП сегмента
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) Укључите SPF записе других домена (користите spf.iciliemail.net као пример)
v=spf1 include:spf.iciliemail.net
Напомена: Наведени записи се могу комбиновати, али у целом txt-у сме постојати само један запис који почinje са v=spf1 и завршава се са -all. На пример: v=spf1 mx ip4:106.52.172.248 include:spf.iciliemail.net -all