Kontrola záznamu SPF: kto smie posielať e-maily v mene tejto domény?
SPF je záznam DNS, v ktorom doména uvádza servery oprávnené posielať jej e-maily. Bez neho, alebo keď je poškodený či príliš otvorený, je ľahšie posielať v mene domény falošné e-maily. Zadajte doménu, e-mailovú adresu alebo odkaz a jej SPF prečítame a vysvetlíme.
Ako na to
- Zadajte doménu, ktorú chcete skontrolovať, alebo vložte e-mailovú adresu či odkaz: použijeme iba jeho doménu.
- Stlačte „Skontrolovať SPF“. Prečítame záznam SPF a prejdeme každý include, rovnako ako by to urobil prijímajúci server.
- Pozrite sa, ako záznam končí a koľko dopytov potrebuje: chcete vidieť „-all“ alebo „~all“ a najviac 10 dopytov.
Čo znamená každý výsledok
- Táto doména nemá SPF
- Neuvádza, ktoré servery smú posielať jej e-maily, takže je ľahšie vydávať sa za ňu. Ak je to vaša doména, zverejnite záznam SPF.
- Záznam SPF obsahuje chyby
- Prijímajúce servery ho nemôžu použiť, takže pre ne doména SPF nemá. Signály nižšie ukazujú, čo je zle.
- V mene tejto domény môže posielať e-maily ktokoľvek
- Záznam končí na „+all“, čo oprávňuje každý server na svete. Takto nastavené SPF nechráni vôbec nič.
- SPF doménu úplne nechráni
- Záznam nehovorí, čo robiť so servermi, ktoré nie sú na jeho zozname, takže falošné e-maily v mene domény sa neoznačia.
- SPF je nastavené správne
- Doména uvádza servery, ktoré smú posielať jej e-maily, a žiada príjemcov, aby ostatné označili alebo odmietli. Samotné SPF vydávanie sa za doménu nezastaví: čo robiť, hovorí príjemcom DMARC.
Čo znamená každý signál
- Doména nezverejňuje žiadny záznam SPF.
- Doména (táto alebo zahrnutá) zverejňuje viac ako jeden záznam SPF. Povolený je iba jeden, takže to príjemcovia považujú za chybu.
- Záznam obsahuje nesprávne zapísaný výraz, takže ho príjemcovia považujú za chybný.
- Záznam potrebuje viac ako 10 dopytov DNS vrátane všetkých svojich include. Nad 10 ho príjemcovia považujú za chybný.
- Jeden include odkazuje na doménu bez záznamu SPF, takže príjemcovia považujú záznam za chybný.
- Include tvoria slučku: doména nakoniec zahŕňa samu seba.
- Končí na „+all“: v mene tejto domény smie posielať e-maily akýkoľvek server na svete.
- Končí na „?all“: o serveroch mimo zoznamu nič nehovorí, takže nechráni.
- Končí na „~all“: e-maily z iných serverov sa označia ako podozrivé, ale neodmietnu sa. Je to najbežnejšie nastavenie.
- Na konci nemá „all“, takže servery mimo zoznamu dostanú neutrálny výsledok a žiadnu ochranu.
- Používa „ptr“, pomalý mechanizmus, ktorý štandard neodporúča. Mnohí príjemcovia ho preskakujú.
- Používa makrá (výrazy so znakom %), ktoré sa menia s každou správou, takže túto časť nemôžeme prejsť a skutočný počet dopytov môže byť vyšší.
Súvisiace nástroje
Ktoré krajiny pokrýva
Funguje s doménami z ktorejkoľvek krajiny. Záznam čítame rovnako ako prijímajúce servery (RFC 7208): jeho mechanizmy, ako končí, každý include a redirect až do 30 dopytov a počet dopytov DNS vzhľadom na limit 10.
Čítame verejné záznamy DNS domény. Ak zadáte e-mailovú adresu alebo odkaz, z vášho prehliadača odíde iba jeho doména. Doménu, ktorú vyhľadávate, neukladáme.
Časté otázky
Čo je SPF?
Sender Policy Framework: záznam DNS, v ktorom doména uvádza servery oprávnené posielať jej e-maily. Server, ktorý správu prijíma, overí, či je server, ktorý ju doručil, na tomto zozname.
Čo je lepšie, „-all“, alebo „~all“?
„-all“ žiada príjemcov, aby e-maily zo serverov mimo zoznamu odmietli; „~all“ žiada, aby ich označili ako podozrivé. Obe chránia a mnohé domény používajú „~all“ a rozhodnutie nechávajú na DMARC. „+all“ a „?all“ nechránia.
Prečo je limit 10 dopytov dôležitý?
Každý include, a, mx, ptr, exists a redirect prinúti prijímajúci server poslať dopyt do DNS. Ak celý záznam potrebuje viac ako 10, považuje sa za chybný a SPF prestane fungovať. Odstráňte služby, ktoré už nepoužívate, alebo požiadajte poskytovateľa o jednoduchší include.
Zastaví SPF samo falošné e-maily?
Nie. SPF kontroluje skrytého odosielateľa z obálky, nie adresu, ktorú vidíte v poli „Od“. Až DMARC prepojí oboje a žiada príjemcov, aby e-maily, ktoré kontrolou neprejdú, dali do karantény alebo odmietli. Skontrolujte aj DMARC domény.