คู่มือ SPF

1. SPF คืออะไร?

คำตอบ: SPF ย่อมาจาก Sender Policy Framewหรือk เป็นมาตรฐานการรับรองอีเมลที่ใช้ป้องกันการฉ้อโกงและสแปมอีเมล มันรับรองความถูกต้องและความน่าเชื่อถือของอีเมลโดยการตรวจสอบว่าโดเมนของผู้ส่งตรงกับที่อยู่ IP ต้นทางของอีเมลหรือไม่ ข้อมูล SPF จะถูกจัดเก็บในเรคคอร์ด DNS ของชื่อโดเมนและมีรายการเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมล เมื่อผู้รับได้รับอีเมล จะตรวจสอบว่าโดเมนของผู้ส่งมีเรคคอร์ด SPF หรือไม่ และตรวจสอบว่า IP ของเซิร์ฟเวอร์ผู้ส่งอยู่ในรายชื่อที่อนุญาตหรือไม่ หากการตรวจสอบล้มเหลว ผู้รับอาจทำเครื่องหมายว่าเป็นสแปมหรือปฏิเสธการรับอีเมล การใช้ SPF ช่วยเพิ่มอัตราการส่งและความน่าเชื่อถือของอีเมลและลดจำนวนสแปม ในเวลาเดียวกันยังเพิ่มความปลอดภัยให้กับระบบอีเมลและป้องกันแฮกเกอร์และพวกโกงจากการใช้โดเมนปลอมในการส่งอีเมล

2. วิธีตั้งค่า SPF สำหรับกล่องจดหมายของบริษัท?

คำตอบ:

1. กำหนดที่อยู่ IP ของเซิร์ฟเวอร์ขาออกของกล่องจดหมายบริษัท: ที่อยู่เหล่านี้จะถูกเพิ่มในเรคคอร์ด SPF 2. เข้าสู่ระบบคอนโซลจัดการ DNS ของกล่องจดหมายบริษัท: โดยปกติจะมีให้โดยผู้จดทะเบียนโดเมนหรือผู้ให้บริการโฮสติ้งของคุณ

2. สร้างหรือตั้งค่าเรคคอร์ด TXT: ในคอนโซล DNS ค้นหาเรคคอร์ด TXT หรือทางเลือกที่คล้ายกัน

3. ป้อนเรคคอร์ด SPF: รูปแบบเรคคอร์ด SPF คือ "v=spf1 +a/+mx +ip4 +ip4:mail.example.com -all" โดย:

"v=spf1": ระบุเวอร์ชันของ SPF

"a" หรือ "mx": บ่งชี้ว่าเซิร์ฟเวอร์ถูกอนุญาตให้ตรวจสอบโดยเรคคอร์ด A หรือ MX

"ip4": ระบุที่อยู่ IP ที่ได้รับอนุญาตให้ส่งอีเมล

"mail.cหรือemail.coremail": แทนที่ด้วยชื่อโดเมนของกล่องจดหมายบริษัทของคุณ

"-all": หมายถึงปฏิเสธอีเมลจากแหล่งอื่นทั้งหมด

4. บันทึกการเปลี่ยนแปลง: ตรวจสอบให้แน่ใจว่าการตั้งค่าในคอนโซล DNS ถูกบันทึกอย่างถูกต้อง

3. วิธีการตั้งค่า SPF ประเภทต่างๆ?

1) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด a ของชื่อโดเมน (ยกตัวอย่าง cหรือemail.cn)

v=spf1 a:cหรือemail.cn2 -all

2) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด mx ของชื่อโดเมน

v=spf1 mx -all

3) สร้างเรคคอร์ด SPF ด้วยเรคคอร์ด ptr ของชื่อโดเมน

v=spf1 ptr -all

4) สร้างเรคคอร์ด SPF ด้วยการตั้งค่าที่อยู่ IP และช่วง IP

v=spf1 ip4:106.52.172.248 ip4:61.164.47.194/28 -all

5) แนะนำเรคคอร์ด SPF ของชื่อโดเมนอื่น (ตัวอย่าง spf.icหรือemail.net)

v=spf1 include:spf.icหรือemail.net

หมายเหตุ: เรคคอร์ดข้างต้นสามารถใช้ร่วมกันได้ แต่ต้องมีเรคคอร์ดที่ขึ้นต้นด้วย v=spf1 และลงท้ายด้วย -all เพียงชุดเดียวภายใน txt ทั้งหมด ยกตัวอย่างเช่น: v=spf1 mx ip4:106.52.172.248 include:spf.icหรือemail.net -all