Istnieje delikatna różnica między wiadomościami spamowymi a fałszywymi wiadomościami e-mail. W efekcie powstał standard znany jako Sender Policy Framework (SPF). Ten standard jest powszechnie używany jako metoda uwierzytelniania poczty e-mail. Pomaga zapobiegać wiadomościom spamowym, wykrywając fałszowanie. Nie tylko to, ale SPF pomaga również zweryfikować adres IP nadawcy, aby zmniejszyć ryzyko podrobienia adresu nadawcy.
W prostych słowach SPF określa autoryzowany adres IP do wysyłania wiadomości e-mail dla domeny. Za pomocą SPF administratorzy mogą określić, które hosty mogą wysyłać wiadomości e-mail w imieniu danej domeny, tworząc określony rekord SPF w systemie DNS (Domain Name System)
Co to jest podszywanie się pod e-maile?
Gdy spamerzy wysyłają wiadomość e-mail, która wydaje się pochodzić z domeny, nazywa się to podszywaniem się. Mówiąc prościej, fałszowanie wiadomości e-mail to konstrukcja fałszywego nagłówka wiadomości e-mail, która ma na celu nakłonienie odbiorcy do myślenia, że wiadomość e-mail została wygenerowana z prawdziwego źródła.
E-maile ze spamem i phishingiem wykorzystują podszywanie się, aby wprowadzić w błąd odbiorcę i uniemożliwić mu poznanie pierwotnego nadawcy.
Teraz, gdy masz już pojęcie o rekordzie SPF i jak to pomaga, zagłębimy się i zrozumiemy więcej o rekordzie SPF, jego zaletach i podstawowych szczegółach.
Img src: postmarkapp.com
Co robią rekordy SPF?
Rekord SPF definiuje bezpieczne adresy IP, które mogą wysyłać wiadomości e-mail w imieniu domeny. Może być używany do:
- Wysyłanie powiadomienia wewnętrznego
- Maile zewnętrzne i wewnętrzne
- E-maile transakcyjne z aplikacji
- E-maile marketingowe/PR
Korzyści – Rekordy SPF
Jeśli chcesz uniemożliwić spamerom podszywanie się pod Twoją domenę, musisz dodać rekordy SPF do pliku strefy DNS. Dodanie informacji o domenie do rekordów SPF zmniejszy liczbę autentycznych wiadomości e-mail, które nie będą oznaczane jako spam. Ponieważ nie wszyscy dostawcy poczty z niego korzystają, rekordy SPF nie są w 100% skuteczną metodą, ale nadal można jej używać do zmniejszania liczby zwrotnych wiadomości e-mail.
- Zapobiegaj naruszeniom
- Organizacja korzyści w ogólnej identyfikacji
- Zapobiega wykorzystywaniu złego PR jako spamu
- Swobodnie konfigurować i tanio
Rekord SPF – Słowniczek
Warunki |
Opis |
tekst |
Jest to typ rekordu strefy DNS; Rekordy SPF są zapisywane jako rekordy TXT |
@ |
„@” to symbol zastępczy używany do reprezentowania bieżącej domeny |
v=spf1 |
wykorzystuje SPF w wersji 1 do identyfikacji rekordu TXT jako rekordu SPF |
a |
upoważnia hosta w rekordzie domeny A do wysłania wiadomości e-mail |
włączać: |
upoważnia do wysyłania wiadomości e-mail w imieniu domeny, np. google.com |
~wszystkie |
oznacza, że lista jest kompletna i żaden inny serwer nie może wysyłać wiadomości e-mail |
domena.com |
domena, której dotyczy rekord SPF |
mx |
wyświetla listę rekordów MX domeny jako zatwierdzonych do wysyłania e-maili |
IP4 |
pojedynczy adres IP4 |
wszystko |
dopasowuje wszystkie lokalne i zdalne adresy IP i trafia na koniec rekordu SPF |
Teraz, gdy mamy wystarczającą ilość informacji, musisz być gotowy do utworzenia rekordu SPF. Wykonaj te proste czynności, aby utworzyć rekordy SPF:
Krok 1 – Zbierz adresy IP używane do wysyłania e-maili
Pierwszym krokiem do wdrożenia SPF jest wykrycie serwerów pocztowych, za pomocą których wysyłasz e-maile ze swojej domeny. Niektóre organizacje wysyłają pocztę z różnych miejsc. Dlatego musisz sporządzić listę wszystkich swoich serwerów i określić, czy są one używane do wysyłania wiadomości e-mail w imieniu Twojej marki:
- Serwer internetowy
- Serwer pocztowy Twojego dostawcy usług internetowych
- Serwer poczty e-mail innej firmy używany do wysyłania poczty w Twoim imieniu
- Biurowy serwer pocztowy
- Dostawca skrzynek pocztowych użytkownika końcowego serwera pocztowego
Krok 2 – Utwórz listę domen wysyłających
Twoja firma może mieć kilka domen. Dlatego musisz sporządzić listę wszystkich domen, czy są używane do wysyłania, czy nie. Ma to na celu ochronę wszystkich domen, ponieważ po dodaniu domen wysyłających do rekordu SPF spamerzy będą atakować domeny nie wysyłające. Aby zachować bezpieczeństwo, zaleca się dodanie wszystkich do rekordów SPF.
Krok 3 – Utwórz swój rekord SPF
Porównując adres IP serwera pocztowego nadawcy z listą autoryzowanych adresów IP nadawcy, rekordy SPF uwierzytelniają adres e-mail. Aby utworzyć rekord SPF, wykonaj poniższe czynności:
- Zacznij od tagu av=spf1, po którym następuje adres IP upoważniony do wysyłania wiadomości e-mail. Na przykład v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- Jeśli zewnętrzni dostawcy usług są przyzwyczajeni do wysyłania wiadomości e-mail w celu dodania oświadczenia „include” w rekordzie SPF, np. include:xyz.com, pomoże to zidentyfikować stronę trzecią jako legalnego nadawcę
- Rekordy SPF nie mogą mieć więcej niż 255 znaków. Nie może zawierać więcej niż dziesięciu oświadczeń zawierających.
- Jeśli nie chcesz wysyłać wiadomości e-mail ze swojej domeny, wyklucz wszystkie modyfikatory z wyjątkiem wszystkich.
To wszystko, co udało Ci się pomyślnie utworzyć rekord SPF. Teraz czas to opublikować.
Aby to zrobić, będziesz potrzebować pomocy administratora serwera DNS.
Na przykład, jeśli używasz GoDaddy, proces będzie prosty. Jednak Twoimi rekordami DNS zarządza Twój dostawca usług internetowych, musisz skontaktować się ze swoim zespołem IT.
Uwaga: dostawcy usług poczty e-mail publikują rekordy SPF do wysyłania domen w Twoim imieniu.
Teraz, gdy został opublikowany, przetestujmy rekord SPF. Możesz użyć do tego narzędzia do sprawdzania SPF, ponieważ pokaże ci listę autoryzowanych serwerów. Jeśli nie możesz znaleźć domeny, zaktualizuj rekord SPF.
To wszystko, wykonując te proste czynności, możesz utworzyć rekord SPF i zapobiec podszywaniu się pod e-maile. Najlepszą praktyką jest skonfigurowanie rekordu SPF na serwerze DNS. Skonfigurowanie rekordu SPF umożliwia innym serwerom poczty e-mail korzystanie z filtrowania SPF, chroniąc w ten sposób przed przyjściem sfałszowanych wiadomości.
Mamy nadzieję, że użyjesz go, aby zachować ochronę. Jeśli masz coś do powiedzenia, podziel się nimi w sekcji komentarzy.