[ Hızlı cevap ]
SPF kaydı, alanınızda v=spf1, include:, ip4: ve ip6:, gibi mekanizmalarla yetkili gönderenleri listeleyen ve all niteleyicisiyle biten tek bir TXT kaydıdır. Örnek: v=spf1 include:_spf.google.com ip4:203.0.113.10 -all .
Temel gerçekler
- ›Mekanizmalar: ip4, ip6, a, mx, include, mevcuttur; değiştirici: yönlendirme.
- ›Niteleyiciler: + başarılı, ~ softfail , - başarısız, ? doğal.
- ›10 DNS araması ve dize başına 255 karakter sınırında tutun.
- ›ptr ve +all kaçının.
EmailAuth araştırma ekibi tarafından incelendi
SPF kaydı, alanınız için e-posta gönderme yetkisine sahip her sunucu ve hizmeti listeleyen tek bir DNS TXT kaydıdır. v=spf1, yetkili kaynakları tanımlayan bir dizi mekanizma içerir ve listelenmeyen herhangi bir şey için varsayılan yanıtı ayarlayan all mekanizmasıyla sona erer. Alıcı posta sunucuları, bağlanan bir sunucunun alan adınız olarak gönderim yapmasına izin verilip verilmediğine karar vermek için bu kaydı okur.
Örnek SPF kaydı
v=spf1 include:_spf.google.com include:sendgrid.net ip4:203.0.113.5 -all
Açıklanan mekanizmalar
Her mekanizma, göndereni yetkilendirmenin bir yolunu açıklar. Alıcı bunları soldan sağa değerlendirir ve ilk maçta durur. Bazı mekanizmalar DNS aramalarını tetikler ve RFC 7208 tarafından belirlenen 10 arama sınırına göre sayılır.
- include: _spf.google.com gibi satıcılar için ortak olan başka bir alan adının SPF kaydını alır ve bir arama olarak sayılır.
- ip4: DNS arama maliyeti olmaksızın belirli bir IPv4 adresini veya aralığını yetkilendirir.
- ip6: DNS arama maliyeti olmaksızın belirli bir IPv6 adresini veya aralığını yetkilendirir.
- a: alan adının A kaydındaki IP'leri yetkilendirir ve arama olarak sayılır.
- mx: alan adının MX kayıtlarındaki posta sunucularını yetkilendirir ve arama olarak sayılır.
- hepsi: listelenmemiş kaynaklara ne olacağına karar veren sondaki catch -all .
Kesin başarısızlık ve softfail : -all ve ~all
Her şeyden önce niteleyici, sicilinizin ne kadar katı olduğunu değiştirir. Alıcılara, listelenmeyen herhangi bir sunucunun yetkili olmadığını ve mesajın reddedilmesi veya başarısız olarak değerlendirilmesi gerektiğini bildirmek için -all (hardfail) komutunu kullanın. Listelenmemiş sunucuların büyük olasılıkla yetkili olmadığını ancak kabul edilmesi ve işaretlenmesi gerektiğini söylemek için ~all ( softfail ) kullanın; bu, test sırasında faydalıdır. Zor başarısızlık, her meşru gönderenin dahil edildiğinden emin olduğunuzda daha güçlü bir duruştur. Herkesi yetkilendiren ve amacı boşa çıkaran +all kaçının.
Test sırasında yazılım hatası
Postaları engellemeden sonuçları gözlemlemek için ~all ile başlayın, ardından her gönderen onaylandıktan sonra -all geçin.
Tek kayıt, aramalarınızı izleyin
Bir alanın tam olarak bir SPF kaydı yayınlaması gerekir. İki SPF TXT kaydı permerror neden olur. Satıcıları ekledikçe, her bir içerik daha fazla aramaya genişler ve popüler hizmetler hızla birikir. 10 aramayı geçtiğinizde yasal posta için kayıt sessizce başarısız olur. EmailAuth SmartSPF dahil etme zincirlerinizi optimize edilmiş tek bir kayıt halinde düzleştirir ve Microsoft 365 , Google Workspace , Salesforce ve SendGrid için satıcı IP aralıklarının otomatik olarak senkronize edilmesini sağlar. Ücretsiz alan adı taraması mevcut mekanizmalarınızı ve arama sayınızı gösterir. SPF DKIM ve DMARC ile eşleştirin; böylece posta iletilirken bile hizalama korunur.
Sık sorulan sorular
Bir SPF kaydındaki -all ve ~all arasındaki fark nedir?
-all alıcılara kayıtta listelenmeyen herhangi bir sunucuyu reddetmelerini veya başarısız olmalarını söyleyen bir kesin başarısızlıktır. ~all listelenmemiş gönderenleri kabul eden ancak onları şüpheli olarak işaretleyen bir softfail . Test sırasında ~all ve her meşru gönderen dahil edildiğinde -all kullanın.
Birden fazla SPF kaydına sahip olabilir miyim?
Hayır. Bir alanın tam olarak bir SPF TXT kaydı yayınlaması gerekir. İki veya daha fazla SPF kaydı, permerror neden olur ve kimlik doğrulamanın bozulmasına neden olur. v=spf1.
IP4 ve ip6 mekanizmaları 10 arama sınırına sayılır mı?
Hayır. ip4 ve ip6, adresleri doğrudan yetkilendirir ve DNS çözümlemesi gerektirmez, dolayısıyla arama gerektirmezler. Include, a, mx, ptr ve asset gibi mekanizmalar 10 sınırına göre sayılır.
Dahil etme mekanizması ne işe yarar?
Dahil etme mekanizması, başka bir alanın SPF kaydını içe aktarır; bu, Google Workspace veya SendGrid gibi üçüncü taraf gönderenleri bu şekilde yetkilendirirsiniz. Her bir içerme, en az bir DNS araması olarak sayılır ve içindeki iç içe geçmiş içerikler daha fazlasını ekler.
SPF kaydımı nasıl kontrol ederim?
Bir SPF denetleyicisi kullanın. Kaydı getirir, her bir içeriği genişletir ve DNS aramalarını 10 sınırına göre sayar.
SPF kayıtlarını nasıl birleştiririm?
Her iki kaydın mekanizmalarını tek bir v=spf1 kaydında birleştirin ve sonunda tek bir tümünü tutun.
~all yoksa -all kullanmalıyım?
Her göndereni onaylarken ~all kullanın, ardından -all kullanın. DMARC p=reject, konumundayken her ikisi de işe yarar çünkü nihai kararı DMARC verir.
[ SPF rehber ]
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi