[إجابة سريعة]
SPF (إطار سياسة المرسل) هو سجل TXT DNS يسرد خوادم البريد والخدمات المسموح لها بإرسال البريد الإلكتروني لنطاقك. تقوم أجهزة الاستقبال بمقارنة عنوان IP الخاص بالخادم المرسل بهذه القائمة. تم تعريفه في RFC 7208 وهو أحد عمليات التحقق الثلاثة التي يتطلبها Gmail و Yahoo .
حقائق أساسية
- ›تم النشر كسجل TXT على المجال الجذر، بدءًا من v=spf1.
- ›سجل SPF واحد فقط لكل مجال؛ سجلان يتسببان في حدوث خطأ PermError.
- ›الحد الأقصى 10 آليات لاستعلام DNS (تشمل، a، mx، ptr، موجود، إعادة التوجيه).
- ›ينتهي بـ ~all ( softfail ) أو -all (فشل).
- ›يتحقق نظام التعرف على هوية SPF من مرسل المغلف ( Return-Path )، وليس عنوان "من" المرئي؛ يضيف DMARC هذا الرابط.
تمت المراجعة بواسطة فريق بحث EmailAuth
SPF (إطار سياسة المرسل) هو معيار مصادقة البريد الإلكتروني، المحدد في RFC 7208 ، والذي يسمح لمالك النطاق بنشر قائمة خوادم البريد المسموح لها بإرسال البريد الإلكتروني نيابة عن هذا النطاق. عندما يتلقى خادم مستلم رسالة، فإنه يتحقق من عنوان IP الخاص بالخادم المرسل مقابل سجل SPF المنشور للمجال في DNS . إذا تم ترخيص عنوان IP، فسيتم تمرير نظام التعرف على SPF . إذا لم يكن الأمر كذلك، فيمكن للمستلم التعامل مع الرسالة على أنها مشبوهة أو رفضها. يعد SPF واحدًا من ثلاثة معايير أساسية تحمي النطاق من الانتحال، إلى جانب DKIM و DMARC .
كيف يعمل SPF خطوة بخطوة
يعمل نظام التعرف على هوية SPF أثناء محادثة SMTP ، قبل قبول نص الرسالة بالكامل. يتم إجراء الفحص على النطاق في Return-Path (مرسل المغلف)، وليس عنوان "من" المرئي، وهو تمييز مهم لمحاذاة DMARC . يقرأ الخادم المتلقي سجل SPF ، ويحل الآليات التي يحتوي عليها، ويقارن عنوان IP المتصل بالنطاقات المعتمدة.
- يتصل خادم الإرسال ويعلن عن مجال مرسل المغلف الخاص به.
- يستعلم المتلقي عن DNS لسجل SPF TXT الخاص بهذا المجال.
- يقوم المتلقي بتقييم كل آلية بالترتيب حتى تتطابق إحداها.
- تُرجع المباراة النجاح أو الفشل أو softfail أو المحايد بناءً على المؤهل.
- يطبق جهاز الاستقبال سياسته الخاصة، ويستخدم DMARC النتيجة للمحاذاة.
الحد الأقصى للبحث في DNS هو 10
يحدد RFC 7208 تقييم نظام التعرف على SPF بـ 10 عمليات بحث DNS لكل فحص. تستهلك كل آليات مثل include وa وmx وptr وexisting عمليات بحث، ويمكن أن يؤدي كل تضمين إلى مزيد من عمليات البحث المتداخلة داخل سجل الجهة الخارجية. يضيف كل من المرسلين المشهورين مثل Google Workspace و Microsoft 365 و Salesforce و SendGrid سلاسل خاصة بهم، بحيث يمكن للنطاق الذي يضم عددًا قليلاً من الموردين تجاوز الحد بسرعة. عندما يتجاوز التقييم 10 عمليات بحث، يُرجع جهاز الاستقبال permerror ، والذي تتعامل معه معظم الأنظمة على أنه فشل.
لماذا لدغات الحد
قم بإجراء 10 عمليات بحث وسيقوم نظام التعرف على هوية SPF permerror . يمكن أن يفشل البريد الشرعي من البائعين المعتمدين لديك في المصادقة دون أي خطأ مرئي لك.
حيث يتوقف SPF ويبدأ DKIM و DMARC
يتحقق نظام التعرف على هوية المرسل SPF من الخادم المتصل، لذلك لا يستمر في إعادة التوجيه. عندما يقوم صندوق بريد بإعادة توجيه رسالة، فإن عنوان IP المتصل الجديد هو معيد التوجيه، وليس الخادم الخاص بك، وينقطع نظام التعرف على SPF . يقوم DKIM بتوقيع محتوى الرسالة باستخدام مفتاح تشفير ينتقل مع البريد الإلكتروني، حتى يتمكن من إعادة التوجيه. يربط DMARC كليهما معًا من خلال اشتراط تمرير SPF أو DKIM ومواءمته مع المجال المرئي من، ويخبر المستلمين بما يجب عليهم فعله عندما يفشلون. نظرًا لقواعد Google و Yahoo لعام 2024، يجب على المرسلين المجمعين المصادقة باستخدام نظام التعرف على SPF و DKIM ونشر DMARC .
إصلاح تجاوز سعة البحث باستخدام SmartSPF
يقوم EmailAuth SmartSPF بحل حد 10 عمليات بحث من خلال التسوية الديناميكية. فهو يوسع سلسلة التضمين الكاملة الخاصة بك، ويوحدها في سجل واحد محسن، ويحافظ على مزامنة نطاقات IP للمرسلين الخارجيين لـ Salesforce و SendGrid و Microsoft 365 و Google Workspace أثناء تغيير هؤلاء الموردين لبنيتهم الأساسية. يؤدي فحص النطاق المجاني إلى توسيع سلسلة التضمين الخاصة بك وحساب عمليات البحث الحالية حتى تتمكن من رؤية موقعك بالضبط.
الأسئلة المتداولة
ما الذي يعنيه عامل الحماية SPF ؟
SPF يعني إطار سياسة المرسل. إنه معيار مصادقة البريد الإلكتروني المحدد في RFC 7208 والذي يسمح للمجال بنشر خوادم البريد المسموح لها بإرسالها نيابة عنه. تستخدمه خوادم الاستقبال للكشف عن المرسلين المزيفين.
هل يوقف نظام التعرف على هوية المرسل SPF كل عمليات انتحال البريد الإلكتروني؟
لا. يتحقق نظام التعرف على هوية المرسل SPF فقط من نطاق مرسل المغلف مقابل عناوين IP المعتمدة، وينقطع عند إعادة توجيه البريد. لحماية عنوان "من" المرئي بشكل كامل، تحتاج أيضًا إلى DKIM وسياسة DMARC التي تفرض التوافق.
ما هو حد البحث عن DNS SPF 10؟
يسمح RFC 7208 بحد أقصى 10 عمليات بحث DNS عندما يقوم المتلقي بتقييم سجل SPF . تستهلك آليات مثل include وa وmx عمليات البحث، وتضيف سجلات البائعين المتداخلة المزيد. يؤدي تجاوز 10 إلى إرجاع permerror ، والذي يتم التعامل معه على أنه فشل.
هل لا يزال SPF مطلوبًا في عام 2024 وما بعده؟
نعم. منذ عام 2024، تطلب Google و Yahoo من المرسلين المجمعين مصادقة البريد الإلكتروني، ويعتبر نظام التعرف على هوية SPF جزءًا أساسيًا من ذلك إلى جانب DKIM و DMARC . يؤدي تخطيها إلى خطر تصفية بريدك أو رفضه.
ما هو سجل SPF ؟
سجل TXT DNS يُدرج الخوادم المخولة بإرسال البريد الإلكتروني لنطاقك، على سبيل المثال v=spf1 include:_spf.google.com ~all .
كيف يمكنني إضافة سجلات SPF متعددة؟
لا يمكنك ذلك. اجمع جميع المرسلين في سجل واحد: v=spf1 include:_spf.google.com include:sendgrid.net ~all .
كيف أقوم بإنشاء سجل SPF ؟
قم بإدراج كل خدمة ترسل بريدًا لك، وأضف التضمين أو IP الخاص بكل موفر، وانتهى بـ ~all أو -all . يقوم مولد SPF ببنائه لك.
ما هو حد البحث عن SPF 10؟
يمكن أن يؤدي تقييم نظام التعرف على SPF إلى 10 عمليات بحث DNS على الأكثر. يؤدي تجاوزه إلى إرجاع PermError وفشل نظام التعرف على هوية المرسل SPF . قم بإزالة التضمينات غير المستخدمة أو قم بتسوية السجل.
ماذا يعني v=spf1 include:_spf.google.com ~all يعنيه؟
إنه يسمح لخوادم Google Workspace بالإرسال إلى نطاقك ويعطل كل شيء آخر.
[ SPF مرشد ]
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK