SPF

Oznacza „ramy zasad nadawcy”. SPF to system uwierzytelniania poczty e-mail zaprojektowany w celu zapobiegania wysyłaniu wiadomości e-mail spoofing. Działa poprzez weryfikację, czy wiadomość e-mail została wysłana od upoważnionego adres IP. SPF jest powszechnie używany obok DKIM, kolejna technologia weryfikacji adresu e-mail, chociaż nie są od siebie zależne.

Aby miała miejsce weryfikacja SPF, ramy polityki nadawcy muszą być skonfigurowane na wychodzącej serwer poczty. Obejmuje to włączenie SPF i utworzenie rekordu SPF. Rekord SPF zawiera co najmniej jeden adres IP, który jest upoważniony do wysyłania poczty dla określonego Nazwa domeny. Narzędzie administratora witryny, takie jak cPanel, automatycznie wygeneruje rekord SPF, gdy usługa jest włączona w E-mail → Uwierzytelnianie panel sterowania. Rekordy można również tworzyć ręcznie. Poniżej znajduje się przykład prawidłowego rekordu SPF z dwoma adresami IP.

v = spf1 + a + mx + ip4: 12.34.56.78 + ip4: 12.34.56.79 ~ wszystko

The v zmienna na początku ciąg to wersja. a oznacza „pass”, jeśli adres IP ma rekord A w domenie plik strefy. mx oznacza „pass”, jeśli adres IP jest jednym z hostów MX wymienionych w DNS The ip4 oznacza „pass”, jeśli adres IP jest zgodny z odpowiednim IPv4 adres. Wreszcie, ~ wszystkie oznacza „miękki błąd”, jeśli informacji nie można zweryfikować.

Możliwe wyniki sprawdzenia SPF to:

• Przechodzić
• Fail
• SoftFail
• Neutralny
• żaden
• TempError
• PermError

Zwykle jedynym typem błędu, który spowoduje odrzucenie wiadomości, jest odpowiedź „Niepowodzenie”. PermError, TempError i SoftFail mogą również powodować odrzucenie wiadomości, w zależności od ustawień serwera odbierającego pocztę. W większości przypadków wiadomość z odpowiedzią SoftFail będzie nadal dostarczana, ale może mieć wyższą spam wynik niż wiadomość, która przejdzie kontrolę. Może to spowodować wysłanie poczty klient aby oznaczyć wiadomość jako niechcianą. E-maile, które przeszły weryfikację SPF, rzadziej zostaną oznaczone jako spam, co zwiększa możliwość dostarczenia wiarygodnych wiadomości.

UWAGA: Podobnie jak DKIM, zazwyczaj wyniki sprawdzania SPF można zobaczyć, przeglądając nagłówki wiadomości e-mail.