SPF juhend

1. Mis on SPF?

Vastus: SPF tähistab saatja poliitika raamistikku (Sender Policy Framewvõik). SPF on e-kirja autentimissüsteem, mida kasutatakse e-kirjade pettuse ja rämpsposti ennetamiseks. See tagab e-kirja autentsuse ja usaldusväärsuse, kontrollides, kas saatja domeeninimi vastab e-kirja allika IP-aadressile. SPF-kirjed on salvestatud domeeninime DNS-kirjesse ja sisaldavad nimekirja serveritest, kellel on lubatud e-kirju saata. Kui saaja saab e-kirja, kontrollib ta, kas saatja domeeninimel on SPF-kirje ja kas saatvas serveris olev IP-aadress on lubatud nimekirjas. Kui kontroll ebaõnnestub, võib saaja märgistada e-kirja rämpspostiks või keelduda seda vastu võtmast. SPF kasutamine aitab parjaada e-kirjade kohaletoimetamise määra ja usaldusväärsust ning vähendab rämpsposti hulka. Samuti suurendab see e-posti süsteemi turvalisust ja takistab häkkereid ning pettureid kasutamast võltsitud domeeninimesid e-kirjade saatmiseks.

2. Kuidas seadistada SPF-i ettevõtte postkastidele?

Vastus:

1. Määrake oma ettevõtte postkasti väljaminevate serverite IP-aadressid: need aadressid lisatakse SPF-kirjesse. 2. Logige sisse ettevõtte postkasti DNS-halduskonsooli: tavaliselt pakub seda teie domeeninime registreerija või majutusteenuse pakkuja

2. Looge või redigeerige TXT-kirjet: DNS-konsoolis leidke TXT-kirje või sarnane valik

3. Sisestage SPF-kirje: SPF-kirje fvõimaat on "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all", kus:

"v=spf1": määrab SPF versiooni

"a" või "mx": näitab, et serveri võib kontrollida vastavalt A-kirjele või MX-kirjele

"ip4": loetleb IP-aadressid, kellel on lubatud kirju saata

"mail.cvõiemail.cn": asendatakse oma ettevõtte postkasti domeeninimega

"-all": näitab, et kõik teistest allikatest pärit kirjad lükatakse tagasi

4. Salvestage muudatused: veenduge, et seaded DNS-konsoolis oleksid kvõirektselt salvestatud

3. Kuidas seadistada erinevat tüüpi SPF-e?

1) Looge SPF-kirje domeeninime a-kirjega (näiteks cvõiemail.cn)

v=spf1 a:cvõiemail.cn2 -all

2) Looge SPF-kirje domeeninime mx-kirjega

v=spf1 mx -all

3) Looge SPF-kirje domeeninime ptr-kirjega

v=spf1 ptr -all

4) Looge SPF-kirje ekspvõiditud IP ja IP-segmendi seadistustega

v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all

5) Lisage teiste domeeninimede SPF-kirjeid (näiteks spf.icvõiemail.net)

v=spf1 include:spf.icvõiemail.net

Märkus: ülaltoodud kirjeid saab kombineerida, kuid kogu TXT-s võib esineda ainult üks paar kirjeid, mis algavad v=spf1 ja lõpevad -all. Näiteks: v=spf1 mx ip4:106.52.172.248 include:spf.icvõiemail.net -all