SPF nedir?
SPF (Sender Policy Framework) — spoofing (gönderen adresinin sahteciliği) ile mücadeleye yardımcı olan bir e-posta kimlik doğrulama mekanizmasıdır. Her elektronik mesaj, bir gönderen adına bir posta sunucusu tarafından gönderilir. Posta sunucusunun bir IP adresi vardır. E-posta örneğin info@example.com, adından gönderildiyse, alıcının posta sunucusu (örneğin gmail), bu belirli posta sunucusunun example.com alan adı adına gönderim yapmasına izin verilip verilmediğini kontrol eder. Bunu yapmak için example.com alan adı için SPF politikasını kontrol etmek yeterlidir. Yani SPF, sonuçta, alan adı adına gönderim yapma hakkına sahip posta sunucularının izin verilen IP adreslerinin bir listesine indirgenir.
Bu politikanın kendisi, kök alan adı için DNS'te TXT türüyle yayımlanır. Değer örneği: v=spf1 a mx include:sender-solutions.com ~all
Değer, protokol sürümüyle başlar, örnekte bu v=spf1. Ardından, sonuçta IP adreslerine indirgenen izin verilen ve yasaklanan mekanizmaların listesi gelir. Mekanizmalar boşlukla ayrılır. Mekanizmadan önce + (izin ver), - (sıkı yasakla) ve ~ (yumuşak yasakla — spam'e gönder) işareti bulunabilir. İşaret belirtilmezse, + kastedilir
Yukarıdaki örnekte, alan adı adına e-posta göndermesine izin verilenler:
- a - alan adının A kaydının işaret ettiği tüm IP adreslerine izin (yani sitenin barındırıldığı yer)
- mx - bu alan adı için posta sunucuları olarak listelenen tüm IP adreslerine izin
- include:sender-solutions.com - sender-solutions.com alan adının tanımladığı tüm IP adreslerine izin — bu tür mekanizmalar gönderim servisleri kullanılırken eklenir.
- ~all - diğer tüm IP'leri yumuşak yasakla
sender-solutions.com kişisel hesabındaki alan adı düzenleme sayfasında, mevcut SPF kaydı hakkında bilgi göreceksiniz. Alan adınızın henüz bir kaydı yoksa, orada hangi kaydı eklemenizi önerdiğimize dair bir talimat olacaktır.