Cara menjana rekod SPF untuk domain anda
- 3725
- 310
- Marcus Kassulke
Apabila anda menambahkan rekod SPF ke domain anda, ia membantu menunjukkan sama ada e -mel anda sedang dimusnahkan atau tidak. Sistem Rangka Kerja Dasar Pengirim (SPF) adalah standard yang boleh digunakan oleh pentadbir e -mel untuk mengelakkan spammer daripada menggunakan domain mereka dalam bidang mesej spam. Sebagai contoh, jika anda menghantar e -mel dari alamat e -mel organisasi anda dan orang lain cuba menggunakan alamat yang sama, rekod SPF anda akan membantu pelayan mel lain tahu ia tidak datang dari anda. Rekod SPF untuk domain anda menunjukkan pelayan mel mana yang dibenarkan menghantar surat bagi pihak pengguna di domain anda dan yang mana tidak. Sekiranya rekod SPF untuk domain anda tidak dapat diakses oleh pengirim pihak ketiga, mereka tidak dapat mengesahkan jika mesej masuk dari sumber yang sah.
Buat rekod SPF untuk domain anda
Menggunakan rekod SPF adalah cara paling mudah untuk menunjukkan sama ada mel anda sah atau tidak. Anda juga boleh menggunakan ID Pengirim atau Rekod Pengesahan, Pelaporan, dan Kesesuaian (DMARC) berasaskan domain, tetapi mereka tidak biasa seperti SPF. Anda boleh menambah rekod SPF anda ke tetapan DNS domain anda supaya ia boleh diakses oleh pelayan mel yang lain. Format rekod SPF berbeza antara penyedia DNS, tetapi format umum adalah seperti berikut:
- Langkah 1: Kumpulkan alamat IP - Langkah pertama adalah untuk mengenal pasti alamat IP pelayan mel yang anda gunakan untuk menghantar e -mel dari domain anda. Sebagai contoh, saya mempunyai dua pelayan yang akan menghantar e -mel, alamat IP mereka ialah:
- 192.168.1.100
- 172.32.2.176
- Langkah 2: Nama Host - Sertakan nama host pelayan yang akan menghantar e -mel dari domain anda. Seperti:
- Tecadmin.jaring
- Langkah 3: Buat rekod SPF - Sekarang buat rekod SPF untuk domain anda berdasarkan alamat IP dan nama domain di atas.
V = SPF1 IP4: 192.168.1.100/32 IP4: 172.32.2.176/32 termasuk: Tecadmin.bersih ~ semua
- Langkah 4: Terbitkan Rekod SPF - Buat rekod TXT ke zon DNS untuk semua domain yang anda hantar e -mel.Contoh kemasukan DNS Rekod SPF
- Langkah 5: Ujian!
Bagaimana SPF membantu?
Rekod SPF membantu mengelakkan spoofing dengan membiarkan pelayan mel pihak ketiga tahu domain mana yang dibenarkan menghantar e-mel bagi pihak pengguna anda. Sekiranya pelayan mel lain menerima e-mel dari domain anda, ia akan menyemak rekod SPF untuk melihat apakah pelayan pihak ketiga disenaraikan. Sekiranya ia tidak disenaraikan, e -mel itu akan ditandakan sebagai spam. E -mel spoofed boleh datang dari penggodam yang cuba mencuri maklumat sulit atau dari bot berniat jahat yang cuba menyebarkan serangan ransomware. Walaupun rekod SPF tidak dapat melindungi daripada semua bentuk spoofing, ini berguna untuk mengurangkan bilangan e -mel spoofed domain anda menerima.
Siapa yang harus menggunakan rekod SPF?
Sesiapa sahaja yang mempunyai laman web yang menghantar e -mel dari nama domain mereka sendiri harus menggunakan rekod SPF. Ini termasuk blogger, pemasar, dan perniagaan dengan laman web mereka sendiri. Anda harus selalu menggunakan nama domain anda sendiri semasa menghantar e-mel, walaupun anda menggunakan perkhidmatan pihak ketiga seperti MailChimp atau Salesforce. Anda juga boleh menambah rekod SPF ke perkhidmatan pihak ketiga anda untuk menunjukkan bahawa e-mel datang dari domain anda. Tetapi jika anda mempunyai perkhidmatan pihak ketiga yang menghantar e-mel bagi pihak anda, anda juga perlu menambah rekod MX supaya domain anda mengarahkan mel ke perkhidmatan pihak ketiga.
Kesimpulan
Rekod SPF membantu mengelakkan spoofing dengan membiarkan pelayan mel pihak ketiga tahu domain mana yang dibenarkan menghantar e-mel bagi pihak pengguna anda. Walaupun ia tidak dapat melindungi daripada semua bentuk spoofing, ini adalah cara yang berguna untuk mengurangkan jumlah e -mel spoofed domain yang anda terima. Apabila anda menambah rekod SPF ke domain anda, ia akan membantu menunjukkan sama ada e -mel anda sah atau tidak.
- « Perintah DF - Semak Ruang Cakera di Linux
- Cara Mengehadkan Kedalaman Direktori Dengan Cari Perintah »