[ Hızlı cevap ]
SPF (Gönderen Politikası Çerçevesi), alanınız için e-posta göndermesine izin verilen posta sunucularını ve hizmetleri listeleyen bir DNS TXT kaydıdır. Alıcılar, gönderen sunucunun IP'sini bu listeyle karşılaştırır. RFC 7208 tanımlanmıştır ve Gmail ve Yahoo gerektirdiği üç kontrolden biridir.
Temel gerçekler
- ›v=spf1. başlayarak kök etki alanında TXT kaydı olarak yayınlandı.
- ›Alan başına yalnızca bir SPF kaydı; iki kayıt PermError'a neden olur.
- ›Maksimum 10 DNS sorgulama mekanizması (a, mx, ptr, mevcut, yönlendirme dahil).
- ›~all ( softfail ) veya -all (fail) ile biter.
- ›SPF görünür Kimden adresini değil, zarfı göndereni ( Return-Path ) kontrol eder; DMARC bu bağlantıyı ekler.
EmailAuth araştırma ekibi tarafından incelendi
SPF (Gönderen Politikası Çerçevesi), RFC 7208 tanımlanan ve alan sahibinin, söz konusu alan adına e-posta göndermesine izin verilen posta sunucularının listesini yayınlamasına olanak tanıyan bir e-posta kimlik doğrulama standardıdır. Alıcı sunucu bir mesaj aldığında, gönderen sunucunun IP adresini, alan adının DNS yayınlanan SPF kaydıyla karşılaştırarak kontrol eder. IP yetkilendirilmişse SPF geçer. Değilse, alıcı mesajı şüpheli olarak değerlendirebilir veya reddedebilir. SPF , DKIM ve DMARC ile birlikte bir alanı adres sahteciliğine karşı koruyan üç temel standarttan biridir.
SPF adım adım nasıl çalışır?
SPF SMTP görüşmesi sırasında, mesaj gövdesi tamamen kabul edilmeden önce çalışır. Denetim, DMARC hizalaması için önemli olan bir ayrım olan görünür Kimden adresi yerine, Return-Path (zarf göndereni) alan adına göre çalışır. Alıcı sunucu SPF kaydını okur, içerdiği mekanizmaları çözer ve bağlanan IP'yi yetkili aralıklarla karşılaştırır.
- Gönderen sunucu, zarf gönderen etki alanını bağlar ve duyurur.
- Alıcı, o alanın SPF TXT kaydı için DNS sorgular.
- Alıcı, biri eşleşene kadar her mekanizmayı sırayla değerlendirir.
- Bir maç, niteleyiciye bağlı olarak başarılı, başarısız, softfail veya nötr değerini döndürür.
- Alıcı kendi politikasını uygular ve DMARC sonucu hizalama için kullanır.
10 DNS arama sınırı
RFC 7208 SPF değerlendirmesini kontrol başına 10 DNS aramasıyla sınırlandırır. Include, a, mx, ptr ve asset gibi mekanizmaların her biri aramaları tüketir ve her dahil etme, üçüncü taraf kaydında daha fazla iç içe geçmiş aramaları tetikleyebilir. Google Workspace , Microsoft 365 , Salesforce ve SendGrid gibi popüler gönderenlerin her biri kendi zincirlerini ekler; böylece az sayıda satıcının bulunduğu bir alan adı, sınırı hızla aşabilir. Değerlendirme 10 aramayı aştığında, alıcı çoğu sistemin hata olarak değerlendirdiği bir permerror döndürür.
Limit neden ısırıyor?
10 aramayı çaprazladığınızda SPF permerror değerini döndürür. Kendi onaylı satıcılarınızdan gelen meşru postalar, sizin için gözle görülür bir hata olmadan kimlik doğrulamada başarısız olabilir.
SPF bittiği, DKIM ve DMARC başladığı yer
SPF bağlanan sunucuyu kontrol eder, bu nedenle iletilmeden sağ çıkamaz. Bir posta kutusu bir mesajı ilettiğinde, yeni bağlanan IP sunucunuz değil, ileticidir ve SPF bozulur. DKIM ileti içeriğini e-postayla birlikte gönderilen bir kriptografik anahtarla imzalar, böylece ileti iletilmeye devam edebilir. DMARC SPF veya DKIM görünür From alanıyla geçişini ve hizalanmasını gerektirerek her ikisini de birbirine bağlar ve alıcılara başarısız olduklarında ne yapmaları gerektiğini söyler. 2024 Google ve Yahoo kurallarından bu yana, toplu gönderenlerin SPF ve DKIM ile kimlik doğrulaması yapması ve DMARC yayınlaması gerekmektedir.
SmartSPF ile arama taşmasını düzeltme
EmailAuth SmartSPF , dinamik düzleştirmeyle 10 arama sınırını çözer. Dahil etme zincirinizin tamamını genişletir, optimize edilmiş tek bir kayıt halinde düzleştirir ve Salesforce , SendGrid , Microsoft 365 ve Google Workspace için üçüncü taraf gönderen IP aralıklarını, satıcılar altyapılarını değiştirdikçe senkronize halde tutar. Ücretsiz alan adı taraması, içerme zincirinizi genişletir ve mevcut aramalarınızı sayar, böylece tam olarak nerede durduğunuzu görebilirsiniz.
Sık sorulan sorular
SPF açılımı nedir?
SPF Gönderici Politikası Çerçevesi anlamına gelir. RFC 7208 tanımlanan, bir alanın kendi adına hangi posta sunucularının göndermesine izin verildiğini yayınlamasına olanak tanıyan bir e-posta kimlik doğrulama standardıdır. Alıcı sunucular bunu sahte gönderenleri tespit etmek için kullanır.
SPF tüm e-posta sahtekarlığını durdurur mu?
Hayır. SPF yalnızca zarf gönderenin alan adını yetkili IP'lere göre kontrol eder ve posta iletildiğinde bozulur. Görünür Gönderen adresini tam olarak korumak için DKIM ve hizalamayı zorunlu kılan bir DMARC politikasına da ihtiyacınız vardır.
SPF 10 DNS arama sınırı nedir?
RFC 7208 bir alıcı bir SPF kaydını değerlendirirken maksimum 10 DNS aramasına izin verir. Include, a ve mx gibi mekanizmaların her biri aramaları tüketir ve iç içe satıcı kayıtları daha fazlasını ekler. 10'un aşılması, başarısızlık olarak kabul edilen bir permerror döndürür.
2024 ve sonrasında SPF hala gerekli mi?
Evet. 2024'ten bu yana Google ve Yahoo toplu gönderenlerin e-posta kimlik doğrulamasını zorunlu kılıyor ve SPF DKIM ve DMARC ile birlikte bunun temel bir parçası. Bunu atlamak, postanızın filtrelenmesi veya reddedilmesi riskini taşır.
SPF kaydı nedir?
Alanınız için e-posta göndermeye yetkili sunucuları listeleyen bir DNS TXT kaydı; örneğin v=spf1 include:_spf.google.com ~all .
Birden fazla SPF kaydını nasıl eklerim?
Yapamazsın. Tüm gönderenleri tek bir kayıtta birleştirin: v=spf1 include:_spf.google.com include:sendgrid.net ~all .
SPF kaydını nasıl oluşturabilirim?
Sizin için posta gönderen her hizmeti listeleyin, her sağlayıcının içermesini veya IP'sini ekleyin ve ~all veya -all ile bitirin. Bir SPF oluşturucu bunu sizin için oluşturur.
SPF 10 arama sınırı nedir?
SPF değerlendirmesi en fazla 10 DNS araması gerçekleştirebilir. Bu sınırın aşılması PermError değerini döndürür ve SPF başarısız olur. Kullanılmayan içerikleri kaldırın veya kaydı düzleştirin.
v=spf1 include:_spf.google.com ~all ne anlama geliyor?
Google Workspace sunucularına alan adınız için gönderim yapma yetkisi verir ve diğer her şeyde yazılım hatası verir.
[ SPF rehber ]
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi