Há uma frágil diferença de linha entre spam e e-mail fraudulento. Como resultado, um padrão conhecido como Sender Policy Framework (SPF) foi desenvolvido. Este padrão é comumente usado como método de autenticação de e-mail. Ele ajuda a prevenir e-mails de spam, detectando spoofing. Além disso, o SPF também ajuda a verificar o endereço IP do remetente para diminuir as chances de endereços do remetente serem falsificados.
Em palavras simples, o SPF especifica o endereço IP autorizado para enviar um e-mail para um domínio. Usando o SPF, os administradores podem especificar hosts permitidos para enviar um e-mail em nome de um determinado domínio, criando um registro SPF específico no DNS (Domain Name System)
O que é spoofing de e-mail?
Quando os remetentes de spam enviam um e-mail que parece se originar de um domínio, é chamado de spoofing. Em palavras simples, spoofing de e-mail é a construção de um cabeçalho de e-mail falso para enganar o destinatário, fazendo-o pensar que o e-mail foi gerado por uma fonte genuína.
Spam e e-mails de phishing usam spoofing para enganar o destinatário e mantê-lo sem saber o remetente original.
Agora que você tem uma ideia sobre o registro SPF e como ele ajuda, vamos mergulhar e entender mais sobre o registro SPF, seus benefícios e detalhes essenciais.
Img src: postmarkapp.com
O que os registros SPF fazem?
O registro SPF define endereços IP seguros que podem enviar um e-mail em nome de um domínio. Pode ser usado para:
- Enviando notificação interna
- E-mails externos e internos
- Emails transacionais de aplicativos
- Emails de marketing / relações públicas
Benefícios - Registros SPF
Se você deseja impedir que spammers falsifiquem seu domínio, você precisa adicionar registros SPF ao seu arquivo de zona DNS. Adicionar informações de domínio aos registros SPF reduzirá o número de mensagens de e-mail autênticas de serem sinalizadas como Spam. Como nem todos os provedores de e-mail o usam, os registros SPF não são um método 100% eficaz, mas você ainda pode usá-lo para diminuir o número de e-mails devolvidos.
- Previna violações
- Organização de benefícios na identificação geral
- Impede que relações ruins sejam usadas como spam
- Gratuito para configurar e barato
Registro SPF - Glossário
Termos |
Descrição |
TXT |
É o tipo de registro de zona DNS; Os registros SPF são gravados como registros TXT |
@ |
'@' é um marcador usado para representar o domínio atual |
v = spf1 |
utiliza SPF Versão 1 para identificar registro TXT como registro SPF |
uma |
autoriza o host no registro A do domínio a enviar o e-mail |
incluir: |
autoriza o e-mail a ser enviado em nome do domínio, por exemplo, google.com |
~ tudo |
denota lista é completa e nenhum outro servidor pode enviar e-mail |
dominio.com |
o domínio ao qual o registro SPF se aplica |
mx |
lista o (s) registro (s) MX do domínio como aprovado (s) para enviar e-mail |
ip4 |
único endereço IP4 |
tudo |
corresponde a todos os IPs locais e remotos e vai no final do registro SPF |
Agora que temos informações suficientes, você deve estar pronto para criar um registro SPF. Siga estas etapas simples para criar registros SPF:
Etapa 1 - Reúna os endereços IP usados para enviar e-mail
A primeira etapa para implementar o SPF é detectar os servidores de e-mail usando os quais você envia e-mails do seu domínio. Algumas organizações enviam mensagens de diferentes lugares. Portanto, você precisa fazer uma lista de todos os seus servidores e identificar se eles estão sendo usados para enviar um e-mail em nome de sua marca:
- Servidor web
- O servidor de e-mail do seu ISP
- Servidor de e-mail de terceiros usado para enviar e-mails em seu nome
- Servidor de correio interno
- Provedor de caixa de correio do usuário final do servidor de correio
Etapa 2 - Crie uma lista de domínios de envio
Sua empresa pode possuir vários domínios. Portanto, você precisa fazer uma lista de todos os domínios, sejam eles usados para envio ou não. Isso é feito para proteger todos os domínios porque, depois de adicionar os domínios de envio ao registro SPF, os spammers direcionarão os domínios que não enviam. Para manter a segurança, é recomendável adicionar todos aos registros SPF.
Etapa 3 - Crie seu registro SPF
Ao comparar o endereço IP do servidor de e-mail do remetente com a lista de endereços IP de envio autorizados, os registros SPF autenticam o endereço de e-mail. Para criar um registro SPF, siga as etapas abaixo:
- Comece com a tag av = spf1 seguida pelo endereço IP autorizado a enviar um e-mail. Por exemplo, v = spf1 ip5: 4.2.1.4 ip5: 3.1.4.2
- Se os provedores de serviços terceirizados estão acostumados a enviar e-mail para adicionar a declaração "incluir" no registro SPF, por exemplo, incluir: xyz.com, isso ajudará a identificar o terceiro como o remetente legal
- Os registros SPF não podem ter mais de 255 caracteres. Não pode ter mais de dez instruções de inclusão.
- Se você não quiser enviar e-mails de seu domínio, exclua qualquer modificador, exceto todos.
Isso é tudo que você criou com sucesso um registro SPF. Agora é hora de publicá-lo.
Para fazer isso, você precisará da ajuda do administrador do servidor DNS.
Por exemplo, se você estiver usando GoDaddy, o processo será simples. No entanto, seus registros DNS são administrados por seu ISP, você precisa entrar em contato com sua equipe de TI.
Nota: Os provedores de serviços de e-mail publicam registros SPF para enviar domínios em seu nome.
Agora que foi publicado, vamos testar o registro SPF. Você pode usar uma ferramenta de verificação SPF para ele, pois ela mostrará a lista de servidores autorizados. Caso você não consiga encontrar o domínio, atualize o registro SPF.
É isso, usando essas etapas simples, você pode criar um registro SPF e pode evitar spoofing de e-mail. A prática recomendada é configurar um registro SPF no servidor DNS. A configuração de um registro SPF permite que outros servidores de e-mail usem a filtragem SPF, protegendo assim a chegada de mensagens falsificadas.
Esperamos que você o use para se manter protegido. Se você tem algo a dizer, por favor, compartilhe na seção de comentários.