คู่มือ SPF
1. SPF คืออะไร?
คำตอบ: SPF ย่อมาจาก Sender Policy Framew????k เป็นมาตรฐานการรับรองอีเมลที่ใช้ป้องกันการฉ้อโกงและสแปมอีเมล มันรับรองความถูกต้องและความน่าเชื่อถือของอีเมลโดยการตรวจสอบว่าโดเมนของผู้ส่งตรงกับที่อยู่ IP ต้นทางของอีเมลหรือไม่ ข้อมูล SPF จะถูกจัดเก็บในเรคคอร์ด DNS ของชื่อโดเมนและมีรายการเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมล เมื่อผู้รับได้รับอีเมล จะตรวจสอบว่าโดเมนของผู้ส่งมีเรคคอร์ด SPF หรือไม่ และตรวจสอบว่า IP ของเซิร์ฟเวอร์ผู้ส่งอยู่ในรายชื่อที่อนุญาตหรือไม่ หากการตรวจสอบล้มเหลว ผู้รับอาจทำเครื่องหมายว่าเป็นสแปมหรือปฏิเสธการรับอีเมล การใช้ SPF ช่วยเพิ่มอัตราการส่งและความน่าเชื่อถือของอีเมลและลดจำนวนสแปม ในเวลาเดียวกันยังเพิ่มความปลอดภัยให้กับระบบอีเมลและป้องกันแฮกเกอร์และพวกโกงจากการใช้โดเมนปลอมในการส่งอีเมล
2. วิธีตั้งค่า SPF สำหรับกล่องจดหมายของบริษัท?
คำตอบ:
1. กำหนดที่อยู่ IP ของเซิร์ฟเวอร์ขาออกของกล่องจดหมายบริษัท: ที่อยู่เหล่านี้จะถูกเพิ่มในเรคคอร์ด SPF 2. เข้าสู่ระบบคอนโซลจัดการ DNS ของกล่องจดหมายบริษัท: โดยปกติจะมีให้โดยผู้จดทะเบียนโดเมนหรือผู้ให้บริการโฮสติ้งของคุณ
2. สร้างหรือตั้งค่าเรคคอร์ด TXT: ในคอนโซล DNS ค้นหาเรคคอร์ด TXT หรือทางเลือกที่คล้ายกัน
3. ป้อนเรคคอร์ด SPF: รูปแบบเรคคอร์ด SPF คือ "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all" โดย:
"v=spf1": ระบุเวอร์ชันของ SPF
"a" หรือ "mx": บ่งชี้ว่าเซิร์ฟเวอร์ถูกอนุญาตให้ตรวจสอบโดยเรคคอร์ด A หรือ MX
"ip4": ระบุที่อยู่ IP ที่ได้รับอนุญาตให้ส่งอีเมล
"mail.c????email.coremail": แทนที่ด้วยชื่อโดเมนของกล่องจดหมายบริษัทของคุณ
"-all": หมายถึงปฏิเสธอีเมลจากแหล่งอื่นทั้งหมด
4. บันทึกการเปลี่ยนแปลง: ตรวจสอบให้แน่ใจว่าการตั้งค่าในคอนโซล DNS ถูกบันทึกอย่างถูกต้อง
3. วิธีการตั้งค่า SPF ประเภทต่างๆ?
1) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด a ของชื่อโดเมน (ยกตัวอย่าง c????email.cn)
v=spf1 a:c????email.cn2 -all
2) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด mx ของชื่อโดเมน
v=spf1 mx -all
3) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด ptr ของชื่อโดเมน
v=spf1 ptr -all
4) สร้างเรคคอร์ด SPF ด้วยการตั้งค่าที่อยู่ IP และช่วง IP
v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all
5) แนะนำเรคคอร์ด SPF ของชื่อโดเมนอื่น (ตัวอย่าง spf.ic????email.net)
v=spf1 include:spf.ic????email.net
หมายเหตุ: เรคคอร์ดข้างต้นสามารถใช้ร่วมกันได้ แต่ต้องมีเรคคอร์ดที่ขึ้นต้นด้วย v=spf1 และลงท้ายด้วย -all เพียงชุดเดียวภายใน txt ทั้งหมด ยกตัวอย่างเช่น: v=spf1 mx ip4:106.52.172.248 include:spf.ic????email.net -all