4. SPF: Cum anume protejează acest lucru poșta voastră

Ce este SPF?

SPF (Sender Policy Framework) — este un mecanism de autentificare a e-mailurilor care ajută la lupta împotriva spoofing-ului (falsificarea adresei expeditorului). Fiecare mesaj electronic este trimis de un anumit server de e-mail din numele unui anumit expeditor. Serverul de e-mail are o adresă IP. Dacă e-mailul este trimis din numele, de exemplu, info@example.com, atunci serverul de e-mail al destinatarului (de exemplu, gmail) va verifica dacă acestui server de e-mail concret îi este permis să trimită din numele domeniului example.com. Pentru a face acest lucru, este suficient să verifice politica SPF pentru domeniul example.com. Adică SPF, în cele din urmă, se reduce la o listă de adrese IP permise ale serverelor de e-mail care au dreptul să trimită din numele domeniului.

Această politică în sine se publică în DNS pentru domeniul rădăcină cu tipul TXT. Exemplu de valoare: v=spf1 a mx include:sender-solutions.com ~all

Valoarea începe cu versiunea protocolului, în exemplu acesta este v=spf1. Mai departe urmează lista de mecanisme permise și interzise, care în rezultat se reduc la adrese IP. Mecanismele se separă prin spațiu. Înaintea mecanismului poate sta semnul + (permite), - (interzice strict) și ~ (interzice slab — trimite în spam). Dacă semnul nu este indicat, se subînțelege +

În exemplul de mai sus, e-mailurile din numele domeniului este permis să fie trimise de:

  • a - permiterea tuturor adreselor IP la care indică înregistrarea A a domeniului (adică unde este găzduit site-ul)
  • mx - permiterea tuturor adreselor IP enumerate ca servere de e-mail pentru acest domeniu
  • include:sender-solutions.com - permiterea tuturor adreselor IP pe care le definește domeniul sender-solutions.com — astfel de mecanisme se adaugă la folosirea serviciilor de campanii de marketing.
  • ~all - interzice slab toate celelalte IP

Pe pagina de editare a domeniului în contul personal sender-solutions.com veți vedea informații despre înregistrarea SPF curentă. Dacă domeniul vostru încă nu are o înregistrare, acolo va fi o instrucțiune privind ce înregistrare vă recomandăm să adăugați. 

Secțiuni legate: DMARC și DKIM