[ SPF ]

SPF TXT verrattuna vanhentuneeseen tyypin 99 tietueeseen

Julkaise SPF versio 1 DNS TXT ssä ja poista vanhentuneet tyypin 99 riippuvuudet sekoittamatta DNS rajapinnan tunnistetta tietuetyyppiin.

EmailAuth -tutkimusryhmä

[Avainkohdat]

  • Tarkista todellinen DNS johtotyyppi käyttöliittymän tarran sijaan.
  • TXT type16 on vaadittu SPF version1 julkaisumuoto.
  • Tarkista vanhat riippuvuudet ennen vanhentuneiden tietueiden poistamista.
Tällä sivulla

Vanha DNS liitäntä saattaa tarjota ennätys merkitty tyyppi SPF. Tämä nimiö voi viitata historialliseen tyypin 99 resurssitietueeseen, joka ei ole nykyisen SPF version 1 määrityksen edellyttämä julkaisumuoto. RFC 7208 §3.1 vaatii SPF politiikan TXT ssä, DNS tyyppi 16, ja lopetti aiemman vaihtoehtoisen tyypin lähestymistavan.

Vanhempaa verkkotunnusta ylläpitävälle järjestelmänvalvojalle hyödyllinen tehtävä on yhteensopivuuden puhdistaminen: selvittää, mitä todella tarjotaan, tehdä TXT oikeaksi ja tunnistaa kaikki vanhat järjestelmät, jotka ovat edelleen riippuvaisia ​​tyypistä 99, ennen kuin poistat vanhentuneet tiedot.

Vahvista johdon tyyppi

Tuote voi käyttää SPF :ää ystävällisenä konfigurointitarrana samalla kun se luo TXT -tietoja. Toinen käyttöliittymä voi aidosti luoda tyypin 99. Älä päätä pelkästään valikon sanamuodosta. Kysy TXT nimenomaisesti ja jos DNS työkalusi tukee sitä, kyselytyyppi 99 erikseen. Tallenna vastaustyypit, omistajan nimi, arvot ja TTL:t.

SPF käytäntö kuuluu arvioituun verkkotunnukseen. TXT käytäntö juurissa ei automaattisesti kata erillistä kirjekuoren aliverkkotunnusta. Varmista, että tarkastettava toimialue vastaa todellista lähetysidentiteettiä, ennen kuin päätät, että puuttuva TXT tulos selittää postiongelman.

Ymmärrä, miksi kaksoisjulkaisu ei ole tavoite

Historiallinen RFC 4408 §12 tallentaa SPF tyypin 99 allokoinnin; että kokeellinen määrittely salli vaihtoehtoisen resurssitietuetyypin. RFC 7208 §3.1 selittää, että siirtymämenetelmä ei tuottanut luotettavaa yhteistä käyttöönottomallia ja valitsi TXT vain SPF versiolle 1. Kahden erilaisen kopion säilyttäminen ei paranna nykyaikaista SPF arviointia; se luo toisen kokoonpanon, jonka ihmiset voivat tarkastaa ja ymmärtää väärin.

Pelkästään tyypin 99 tietue ei siksi riitä standardien mukaiseen SPF -version 1 julkaisuun. Oikea TXT tietue on toiminnallinen prioriteetti. Jos TXT ja tyyppi 99 ovat eri mieltä, älä valitse sitä, kumpi arvo näyttää tiukemmalta. Muodosta aiottu lähettäjäkäytäntö nykyisten palvelun omistajuuden ja tarjoajan ohjeiden perusteella.

Suunnittele konservatiivinen muuttoliike

Aloita viemällä nykyinen DNS tila. Jos TXT puuttuu, suunnittele ja vahvista oikea käytäntö ennen sen julkaisemista. Jos TXT on jo olemassa, varmista, että se on ainoa sovellettava SPF TXT -tietue kohdassa RFC 7208 §4.5 ja arvioi oikein. Älä luo toista TXT -käytäntöä vain siksi, että tyyppi 99 on olemassa.

Synteettisessä esimerkissä toimialue palvelee tyypin 99 sisältävää v=spf1 ip4:192.0.2.10 -all mutta sillä ei ole SPF TXT -tietuetta. Nykyaikainen TXT-pohjainen arviointi ei saa käytäntöään tuosta tyypin 99 arvosta. Hyväksytyn vastaavan TXT -käytännön julkaiseminen korjaa puuttuvan vakiojulkaisumuodon. Osoite on vain dokumentaatiota varten, eikä sitä saa kopioida tuotantoon.

Ennen kuin poistat tyypin 99, tarkista sisäiset sähköpostiohjelmistot, DNS automaatio, valvontakomentosarjat ja muutosmenettelyt vanhojen odotusten varalta. Paikallinen työkalu voi silti kysyä sitä, vaikka standardi ei sitä vaadi. Päivitä nämä riippuvuudet tarkoituksella ja poista sitten vanhentunut tietue organisaation muutosohjaimista. Tämä on varotoimenpide, ei suositus säilyttää tyyppi 99 loputtomiin.

Tarkista DNS ja todellinen sähköposti

Tarkista arvovaltaiset TXT -vastaukset julkaisun jälkeen ja ota huomioon rekursiiviset välimuistit. Testaa todellisia viestejä säilytetyistä lähetyspalveluista luotetuilla vastaanottajilla, huomioi käytetty SMTP identiteetti ja SPF tulos. Vastaanottimen raportointipassi toiselle toimittajan ohjaamalle kirjekuorialueelle ei todista, että korjatun toimialueen TXT käytäntöä on käytetty.

Päivitä runbookit sanomaan TXT tyyppi 16 ja tallenna odotettu omistajan nimi. Jos palveluntarjoajan käyttöliittymä jatkaa SPF -tunnisteen käyttöä, dokumentoi, mitä se luo. Tämä estää samaa ongelmaa palaamasta rekisteröijän siirron tai DNS-palveluntarjoajan siirron aikana.

Määrittele valmistumistodistus

Säilytä DNS vastaukset ennen ja jälkeen, lähettäjän käytäntöjen hyväksyntä, poistettujen vanhojen riippuvuuksien luettelo ja edustavat viestitestit. Tavoitteena on yksi ylläpidetty SPF version 1 käytäntö vaaditussa muodossa, jolloin vanhat työkalut eivät enää esitä ristiriitaisia ​​todisteita.

Käytä todisteita päätöksenteossa

Vain type99-esimerkissä säilytä erilliset kyselytulokset TXT ja type99:lle. Olettaen, että henkilöllisyys on kelvollinen eikä hakuvirhettä löydy, standardien mukainen SPF tarkistus ei löydä TXT käytäntöä eikä palauta yhtään. se ei lainaa tyyppiä 99. Hyväksytyn TXT muutoksen jälkeen vaadi näyte, joka käyttää tätä tarkkaa identiteettiä ennen sulkemista. Tämä on odotettua protokollakäyttäytymistä, ei mitattua siirtymistä.

[ Takeaway ]

Tarkista todellinen DNS johtotyyppi käyttöliittymän tarran sijaan. TXT type16 on vaadittu SPF version1 julkaisumuoto. Tarkista vanhat riippuvuudet ennen vanhentuneiden tietueiden poistamista.

[ Roolin mukaan ]

Mitä tämä tarkoittaa sinulle

Valitse roolisi ja seuraa käytännön toimia.

IT / Mail Admin

Tarkista tyypit tarrojen sijaan.

Eksplisiittiset DNS kyselyt ratkaisevat epäselvyydet vanhoissa ohjauspaneeleissa.

Seuraavat vaiheet

  1. Kaappaa TXT ja kirjoita 99 erikseen.
  2. Päivitä komentosarjat ja runbookit, jotka kyselevät vanhentunutta tyyppiä.

CISO / SecOps

Poista ristiriitaiset konfigurointitodisteet.

Kaksi ylläpidettyä esitystä voivat poiketa toisistaan ​​ja johtaa harhaan tarkastuksia.

Seuraavat vaiheet

  1. Vaadi yksi tuettu SPF -julkaisutyönkulku.
  2. Säilytä kirjaa vanhan riippuvuuden poistamisesta.

Perustaja / ei-tekninen

Rahoita pieni yhteensopivuuspuhdistus.

Vanhat DNS -tunnisteet voivat säilyä pitkään sen jälkeen, kun niiden tekninen tarkoitus on muuttunut. Siirron tulee säilyttää tärkeät viestit.

Seuraavat vaiheet

  1. Vahvista yrityksen lähettäjän varasto.
  2. Vaadi dokumentoitu validointi ennen sulkemista.

[ UKK ]

Usein kysytyt kysymykset

Mitä DNS -tyyppiä SPF tulisi käyttää?

SPF versio 1 käyttää TXT , DNS tyyppiä 16, RFC 7208 n alla.

RFC 7208 §3.1

Mikä on tyyppi 99?

Se on historiallinen SPF-spesifinen DNS -resurssitietuetyyppi, jota käytettiin aikaisemmassa kokeellisessa lähestymistavassa.

RFC 4408 §12 RFC 7208 §3.1

Tarkoittaako käyttöliittymässäni SPF aina tyyppiä 99?

Ei. Jotkin liitännät käyttävät SPF ää TXT :n ystävällisenä tarrana. Tarkista todellinen julkaistu tietuetyyppi.

Riittääkö tyyppi 99 yksinään?

Ei. Nykyinen SPF version 1 julkaisu vaatii TXT .

RFC 7208 §3.1

Pitäisikö minun julkaista kaksi TXT kopiota siirron aikana?

Ei. Useat valitut SPF TXT -tietueet aiheuttavat permerror . Säilytä yksi sovellettava TXT käytäntö.

RFC 7208 §4.5

Voinko poistaa tyypin 99 välittömästi?

Tarkista ensin oikea TXT -julkaisu ja tunnista sisäiset työkalut, jotka edelleen kysyvät tyyppiä 99. Poista sitten vanhentuneet tiedot hallitulla muutoksella.

Entä jos TXT ja tyyppi 99 eroavat toisistaan?

Määritä aiottu käytäntö nykyisten lähettäjien ja omistajuuden perusteella, tee TXT tuetun käyttöönoton arvovaltainen ja poista vanhat riippuvuudet.

Kuinka todistan, että siirto toimi?

Tarkista TXT vastaukset ja tuoreet vastaanottajan SPF -tulokset viesteille, jotka käyttävät täsmälleen vaihtamaasi verkkotunnusta.

[ Lähteet ]

Lähteet

  1. RFC 7208

    Osat §2.4 · §3.1 · §3.2 · §4.4 · §4.5

  2. RFC 4408

    Osat §12

[ Sanasto ]

Sanasto

SPF
Valtuutuksen arviointi yhdistävälle IP-osoitteelle ja asiaankuuluvalle SMTP tunnukselle.

RFC 7208 §2.4

SPF TXT -julkaisu
SPF version1 käytäntö on julkaistu käyttämällä DNS TXT type16 -käytäntöä lopetetun vaihtoehtoisen tyypin99 sijaan.

RFC 7208 §3.1

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

Tietokanta