SPF, DKIM a DMARC bez žargónu
Tri DNS záznamy rozhodujú, či vaše e-maily dorazia do schránky, alebo skončia v spame. Tu je, čo každý robí a ako ich nastaviť.
Pošlete dôležitý e-mail a on skončí v spame príjemcu - alebo nedorazí vôbec. Deväťkrát z desiatich za to nemôže obsah, ale chýbajúca autentifikácia e-mailu. Riešia ju tri DNS záznamy: SPF, DKIM a DMARC. Tu je, čo každý robí, po ľudsky.
SPF - kto smie odosielať
SPF (Sender Policy Framework) je zoznam serverov, ktoré smú odosielať e-maily za vašu doménu. Prijímajúci server si ho pozrie a spýta sa: “Prišla táto správa zo schváleného servera?” Ak nie, berie ju ako podozrivú.
Je to jediný TXT záznam, napríklad:
v=spf1 include:_spf.hostzone.eu -all-all na konci znamená “čokoľvek mimo zoznamu treba odmietnuť”.
DKIM - podpis, ktorý to dokáže
SPF hovorí, že server má povolenie. DKIM (DomainKeys Identified Mail) dokazuje, že správu cestou nikto neupravil. Váš server podpíše každý e-mail súkromným kľúčom; zodpovedajúci verejný kľúč je vo vašom DNS. Príjemca podpis overí - ak sedí, správa je pravá a nezmenená.
DKIM je to, čo zabráni, aby niekto napodobnil schválený server a sfalšoval vašu poštu.
DMARC - politika, ktorá to spája
SPF a DKIM každý odpovedajú na jednu otázku. DMARC (Domain-based Message Authentication) rozhoduje, čo robiť, keď správa v nich zlyhá, a žiada príjemcov o spätné hlásenia.
v=DMARC1; p=quarantine; rua=mailto:dmarc@yourdom.eup=none- iba sledovať a zbierať hlásenia (tu začnite)p=quarantine- zlyhanú poštu poslať do spamup=reject- úplne ju odmietnuť (najsilnejšie nastavenie)
Hlásenia (rua=) vám ukážu, kto odosiela pod vašou doménou, takže odhalíte aj zlé nastavenie, aj pokusy o zneužitie identity.
Rýchly checklist
- Zverejnite SPF záznam so zoznamom svojich mailových serverov.
- Zapnite DKIM a pridajte verejný kľúč do DNS.
- Spustite DMARC na
p=none, prečítajte si hlásenia, potom sprísnite naquarantinealeboreject.
Nastavte všetky tri a vaša legitímna pošta si získa dôveru, kým každého, kto falšuje vašu doménu, to zastaví.
Každý e-mailový program v HOSTZONE má SPF a DKIM pripravené hneď a s doladením DMARC vám radi pomôžeme. Stačí napísať na support@hostzone.eu.