[Nopea vastaus]
SPF (Sender Policy Framework) on DNS TXT -tietue, joka luettelee sähköpostipalvelimet ja palvelut, joilla on lupa lähettää sähköpostia verkkotunnuksessasi. Vastaanottimet vertaavat lähettävän palvelimen IP-osoitetta tähän luetteloon. Se on määritelty RFC 7208 :ssa ja se on yksi kolmesta Gmail ja Yahoo vaatimasta tarkistuksesta.
Keskeisiä faktoja
- ›Julkaistu TXT tietueena juuriverkkotunnuksessa, alkaen v=spf1.
- ›Vain yksi SPF -tietue verkkotunnusta kohden; kaksi tietuetta aiheuttaa PermErrorin.
- ›Enintään 10 DNS-kyselymekanismia (mukaan lukien, a, mx, ptr, olemassa, uudelleenohjaus).
- ›Päättyy ~all ( softfail ) tai -all (fail).
- ›SPF tarkistaa kirjekuoren lähettäjän ( Return-Path ), ei näkyvää Lähettäjäosoitetta; DMARC lisää linkin.
EmailAuth -tutkimusryhmän arvioima
SPF (Sender Policy Framework) on RFC 7208 ssa määritelty sähköpostin todennusstandardi, jonka avulla toimialueen omistaja voi julkaista luettelon sähköpostipalvelimista, jotka voivat lähettää sähköpostia kyseisen toimialueen puolesta. Kun vastaanottava palvelin saa viestin, se tarkistaa lähettävän palvelimen IP-osoitteen verkkotunnuksen DNS ssä julkaistuun SPF tietueeseen verrattuna. Jos IP on valtuutettu, SPF läpäisee. Jos näin ei ole, vastaanottaja voi pitää viestin epäilyttävänä tai hylätä sen. SPF on yksi kolmesta perusstandardista, jotka suojaavat verkkotunnusta huijauksilta DKIM ja DMARC ohella.
Kuinka SPF toimii askel askeleelta
SPF toimii SMTP keskustelun aikana, ennen kuin viestin runko on täysin hyväksytty. Tarkistus suoritetaan Return-Path (kirjekuoren lähettäjälle), ei näkyvälle Lähettäjä-osoitteelle, joka on DMARC kohdistuksen kannalta tärkeä ero. Vastaanottava palvelin lukee SPF tietueen, selvittää sen sisältämät mekanismit ja vertaa yhteyden IP-osoitetta valtuutettuihin alueisiin.
- Lähettävä palvelin muodostaa yhteyden ja ilmoittaa kirjekuoren lähettäjän toimialueensa.
- Vastaanotin kysyy DNS :ltä kyseisen toimialueen SPF TXT -tietueen.
- Vastaanotin arvioi jokaisen mekanismin järjestyksessä, kunnes yksi täsmää.
- Ottelu palauttaa syötön, epäonnistumisen, softfail tai neutraalin karsinnan perusteella.
- Vastaanotin soveltaa omaa käytäntöään, ja DMARC käyttää tulosta kohdistukseen.
10 DNS -haun raja
RFC 7208 rajoittaa SPF -arviointia 10 DNS haulla tarkistusta kohti. Mekanismit, kuten include, a, mx, ptr ja eksisteeris, käyttävät kukin hakuja, ja jokainen include voi laukaista lisää sisäkkäisiä hakuja kolmannen osapuolen tietueen sisällä. Suositut lähettäjät, kuten Google Workspace , Microsoft 365 , Salesforce ja SendGrid lisäävät kukin omat ketjunsa, joten verkkotunnus, jossa on kourallinen toimittajia, voi ylittää rajan nopeasti. Kun arviointi ylittää 10 hakua, vastaanotin palauttaa permerror , jota useimmat järjestelmät pitävät virheenä.
Miksi raja puree
Cross 10 hakua ja SPF palauttaa permerror . Omien hyväksymiesi toimittajien laillinen posti voi sitten epäonnistua todentamisessa ilman näkyvää virhettä.
Missä SPF loppuu ja DKIM ja DMARC alkavat
SPF tarkistaa yhdistävän palvelimen, joten se ei kestä edelleenlähetystä. Kun postilaatikko välittää viestin, uusi yhteys-IP on välittäjä, ei palvelin, ja SPF katkeaa. DKIM allekirjoittaa viestin sisällön salausavaimella, joka kulkee sähköpostin mukana, jotta se kestää edelleenlähetyksen. DMARC yhdistää molemmat vaatimalla joko SPF tai DKIM läpäisevän ja kohdistavan näkyvän From-verkkotunnuksen, ja se kertoo vastaanottajille, mitä tehdä, jos ne epäonnistuvat. Vuoden 2024 Googlen ja Yahoo säännöistä lähtien joukkolähettäjien on todennettu SPF llä ja DKIM ja julkaistava DMARC .
Hakutuloksen korjaaminen SmartSPF :llä
EmailAuth SmartSPF ratkaisee 10 haun rajan dynaamisella tasoituksella. Se laajentaa koko sisällytysketjuasi, tasoittaa sen yhdeksi optimoiduksi tietueeksi ja pitää kolmannen osapuolen lähettäjän IP-alueet Salesforce , SendGrid , Microsoft 365 ssä ja Google Workspace synkronoituna, kun toimittajat muuttavat infrastruktuuriaan. Ilmainen verkkotunnuksen tarkistus laajentaa sisällytysketjuasi ja laskee nykyiset hakusi, jotta näet tarkalleen, missä olet.
Usein kysytyt kysymykset
Mitä SPF tarkoittaa?
SPF tulee sanoista Sender Policy Framework. Se on RFC 7208 ssa määritelty sähköpostitodennusstandardi, jonka avulla toimialue voi julkaista, mitkä sähköpostipalvelimet voivat lähettää sen puolesta. Vastaanottopalvelimet käyttävät sitä väärennettyjen lähettäjien havaitsemiseen.
Estääkö SPF kaiken sähköpostihuijauksen?
Ei. SPF tarkistaa vain kirjekuoren lähettäjän toimialueen valtuutettujen IP-osoitteiden suhteen, ja se katkeaa, kun posti välitetään. Suojataksesi täysin näkyvää lähettäjäosoitetta tarvitset myös DKIM ja DMARC -käytännön, joka pakottaa kohdistuksen.
Mikä on SPF 10 DNS -haun raja?
RFC 7208 sallii enintään 10 DNS hakua, kun vastaanotin arvioi SPF tietueen. Mekanismit, kuten include, a ja mx, kuluttavat hakuja, ja sisäkkäiset toimittajatietueet lisäävät lisää. Arvon 10 ylittäminen palauttaa permerror , jota käsitellään virheenä.
Vaaditaanko SPF edelleen vuonna 2024 ja sen jälkeen?
Kyllä. Vuodesta 2024 lähtien Google ja Yahoo vaativat joukkolähettäjiä todentamaan sähköpostit, ja SPF on keskeinen osa sitä DKIM ja DMARC ohella. Jos ohitat sen, sähköpostisi suodatetaan tai hylätään.
Mikä on SPF tietue?
DNS TXT -tietue, jossa luetellaan palvelimet, joilla on lupa lähettää sähköpostia verkkotunnuksellesi, esimerkiksi v=spf1 include:_spf.google.com ~all .
Kuinka lisään useita SPF tietueita?
Et voi. Yhdistä kaikki lähettäjät yhdeksi tietueeksi: v=spf1 include:_spf.google.com include:sendgrid.net ~all .
Kuinka luon SPF tietueen?
Listaa kaikki palvelut, jotka lähettävät postia puolestasi, lisää kunkin palveluntarjoajan include tai IP ja lopeta ~all or -all . SPF generaattori rakentaa sen puolestasi.
Mikä on SPF 10 -hakuraja?
SPF arviointi voi suorittaa enintään 10 DNS hakua. Sen ylittäminen palauttaa PermErrorin ja SPF epäonnistuu. Poista käyttämättömät osat tai litistä tietue.
Mitä v=spf1 include:_spf.google.com ~all tarkoittaa?
Se valtuuttaa Google Workspace -palvelimia lähettämään verkkotunnuksesi ja softfails kaiken muun.
[ SPF opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus