Ce este SPF?
SPF (Sender Policy Framework) — este un mecanism de autentificare a e-mailurilor care ajută la lupta împotriva spoofing-ului (falsificarea adresei expeditorului). Fiecare mesaj electronic este trimis de un anumit server de e-mail din numele unui anumit expeditor. Serverul de e-mail are o adresă IP. Dacă e-mailul este trimis din numele, de exemplu, info@example.com, atunci serverul de e-mail al destinatarului (de exemplu, gmail) va verifica dacă acestui server de e-mail concret îi este permis să trimită din numele domeniului example.com. Pentru a face acest lucru, este suficient să verifice politica SPF pentru domeniul example.com. Adică SPF, în cele din urmă, se reduce la o listă de adrese IP permise ale serverelor de e-mail care au dreptul să trimită din numele domeniului.
Această politică în sine se publică în DNS pentru domeniul rădăcină cu tipul TXT. Exemplu de valoare: v=spf1 a mx include:sender-solutions.com ~all
Valoarea începe cu versiunea protocolului, în exemplu acesta este v=spf1. Mai departe urmează lista de mecanisme permise și interzise, care în rezultat se reduc la adrese IP. Mecanismele se separă prin spațiu. Înaintea mecanismului poate sta semnul + (permite), - (interzice strict) și ~ (interzice slab — trimite în spam). Dacă semnul nu este indicat, se subînțelege +
În exemplul de mai sus, e-mailurile din numele domeniului este permis să fie trimise de:
- a - permiterea tuturor adreselor IP la care indică înregistrarea A a domeniului (adică unde este găzduit site-ul)
- mx - permiterea tuturor adreselor IP enumerate ca servere de e-mail pentru acest domeniu
- include:sender-solutions.com - permiterea tuturor adreselor IP pe care le definește domeniul sender-solutions.com — astfel de mecanisme se adaugă la folosirea serviciilor de campanii de marketing.
- ~all - interzice slab toate celelalte IP
Pe pagina de editare a domeniului în contul personal sender-solutions.com veți vedea informații despre înregistrarea SPF curentă. Dacă domeniul vostru încă nu are o înregistrare, acolo va fi o instrucțiune privind ce înregistrare vă recomandăm să adăugați.