Ada perbedaan garis yang rapuh antara spam dan email penipuan. Akibatnya, standar yang dikenal sebagai Sender Policy Framework (SPF) berkembang. Standar ini umumnya digunakan sebagai metode otentikasi email. Ini membantu mencegah email spam dengan mendeteksi spoofing. Tidak hanya itu, SPF juga membantu memverifikasi alamat IP pengirim untuk mengurangi kemungkinan alamat pengirim palsu.
Dengan kata sederhana, SPF menentukan alamat IP resmi untuk mengirim email untuk domain. Menggunakan administrator SPF dapat menentukan host yang diizinkan untuk mengirim email atas nama domain tertentu dengan membuat catatan SPF tertentu di DNS (Domain Name System)
Apa itu Email Spoofing?
Ketika spammer mengirim email yang tampaknya berasal dari domain disebut spoofing. Dengan kata sederhana, email spoofing adalah konstruksi header email palsu untuk menipu penerima agar mengira email tersebut dihasilkan dari sumber asli.
Email spam dan phishing menggunakan spoofing untuk menyesatkan penerima dan membuatnya tidak mengetahui pengirim aslinya.
Sekarang setelah Anda memiliki gagasan tentang catatan SPF dan bagaimana hal itu membantu, mari selami dan pahami lebih banyak tentang catatan SPF, manfaatnya, dan detail penting.
Img src: postmarkapp.com
Apa yang Dilakukan Catatan SPF?
Catatan SPF mendefinisikan alamat IP aman yang dapat diizinkan untuk mengirim email atas nama domain. Ini dapat digunakan untuk:
- Mengirim pemberitahuan internal
- Surat eksternal dan internal
- Email transaksional dari aplikasi
- Email pemasaran/PR
Manfaat – Catatan SPF
Jika Anda ingin menghentikan spammer dari spoofing domain Anda, Anda perlu menambahkan catatan SPF ke file zona DNS Anda. Menambahkan informasi domain ke data SPF akan mengurangi jumlah pesan email asli yang ditandai sebagai Spam. Karena tidak semua penyedia email menggunakannya, data SPF bukanlah metode yang 100% efektif, tetapi Anda masih dapat menggunakannya untuk mengurangi jumlah email yang terpental kembali.
- Mencegah pelanggaran
- Menguntungkan organisasi dalam identifikasi keseluruhan
- Menghentikan PR buruk agar tidak digunakan sebagai Spam
- Gratis untuk mengatur dan murah
Catatan SPF – Daftar Istilah
| Ketentuan |
Keterangan |
| txt |
Ini adalah jenis catatan zona DNS; Catatan SPF ditulis sebagai catatan TXT |
| @ |
'@' adalah placeholder yang digunakan untuk mewakili domain saat ini |
| v=spf1 |
menggunakan SPF Versi 1 untuk mengidentifikasi data TXT sebagai data SPF |
| A |
mengotorisasi host di domain A record untuk mengirim email |
| termasuk: |
mengotorisasi email untuk dikirim atas nama domain, misalnya google.com |
| ~semua |
menunjukkan daftar sudah termasuk semua dan tidak ada server lain yang dapat mengirim email |
| domain.com |
domain tempat data SPF berlaku |
| mx |
mencantumkan data MX domain yang disetujui untuk mengirim email |
| ip4 |
alamat IP4 tunggal |
| semua |
cocok dengan semua IP lokal dan jarak jauh dan berada di akhir catatan SPF |
Sekarang setelah kami memiliki informasi yang cukup, Anda harus siap untuk membuat data SPF. Ikuti langkah-langkah sederhana ini untuk membuat data SPF:
Langkah 1 – Kumpulkan alamat IP yang digunakan untuk mengirim email
Langkah pertama untuk menerapkan SPF adalah mendeteksi server email yang digunakan untuk mengirim email dari domain Anda. Beberapa organisasi mengirim email dari tempat yang berbeda. Oleh karena itu, Anda perlu membuat daftar semua server Anda dan mengidentifikasi apakah server tersebut digunakan untuk mengirim email atas nama merek Anda:
- Server Web
- Server email ISP Anda
- Server email pihak ketiga yang digunakan untuk mengirim email atas nama Anda
- Server surat di kantor
- Penyedia kotak surat pengguna akhir server surat
Langkah 2 – Buat daftar domain pengirim
Perusahaan Anda mungkin memiliki beberapa domain. Oleh karena itu, Anda perlu membuat daftar semua domain apakah digunakan untuk mengirim atau tidak. Ini dilakukan untuk melindungi semua domain karena setelah Anda menambahkan domain pengirim ke data SPF, spammer akan menargetkan domain yang tidak mengirim. Agar tetap aman, disarankan untuk menambahkan semua ke data SPF.
Langkah 3 – Buat catatan SPF Anda
Dengan membandingkan alamat IP server surat pengirim dengan daftar alamat IP pengirim yang sah, catatan SPF mengotentikasi alamat email. Untuk membuat data SPF, ikuti langkah-langkah di bawah ini:
- Mulailah dengan tag av=spf1 diikuti dengan alamat IP yang diotorisasi untuk mengirim email. Misalnya, v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- Jika penyedia layanan pihak ketiga terbiasa mengirim email untuk menambahkan pernyataan "sertakan" dalam catatan SPF, misalnya include:xyz.com, ini akan membantu mengidentifikasi pihak ketiga sebagai pengirim resmi
- Data SPF tidak boleh lebih dari 255 karakter. Itu tidak boleh memiliki lebih dari sepuluh pernyataan penyertaan.
- Jika Anda tidak ingin mengirim email dari domain Anda, kecualikan pengubah apa pun kecuali semua.
Itu saja Anda telah berhasil membuat catatan SPF. Sekarang saatnya untuk mempublikasikannya.
Untuk melakukannya, Anda memerlukan bantuan administrator server DNS Anda.
Misalnya, jika Anda menggunakan GoDaddy, prosesnya akan sederhana. Namun, catatan DNS Anda dikelola oleh ISP Anda, Anda perlu menghubungi tim TI Anda.
Catatan: Penyedia layanan email memublikasikan data SPF untuk mengirim domain atas nama Anda.
Sekarang setelah dipublikasikan, mari kita uji data SPF. Anda dapat menggunakan alat pemeriksaan SPF untuk itu karena akan menampilkan daftar server resmi. Jika Anda tidak dapat menemukan domain, perbarui data SPF.
Itu saja, menggunakan langkah-langkah sederhana ini Anda dapat membuat catatan SPF dan dapat mencegah spoofing email. Praktik terbaik adalah menyiapkan catatan SPF di server DNS Anda. Menyiapkan catatan SPF memungkinkan server email lain menggunakan pemfilteran SPF, sehingga melindungi pesan palsu agar tidak masuk.
Kami harap Anda akan menggunakannya untuk tetap terlindungi. Jika Anda memiliki sesuatu untuk dikatakan, silakan bagikan di bagian komentar.