SPF
Je zkratka pro „Sender Policy Framework“. SPF je systém ověřování e-mailů navržený k zabránění podvržení e-mailů. Funguje tak, že ověřuje, zda byla e-mailová zpráva odeslána z autorizované IP adresy. SPF se běžně používá společně s DKIM, což je další technologie pro ověřování e-mailů, nejsou však na sobě vzájemně závislé.
Aby mohlo ověření SPF proběhnout, musí být rámec zásad odesílatele nakonfigurován na odchozím poštovním serveru. To zahrnuje zapnutí SPF a vytvoření záznamu SPF. Záznam SPF obsahuje jednu nebo více IP adres, které mají oprávnění odesílat poštu za konkrétní název domény. Nástroj pro správu webu, jako je cPanel, automaticky vytvoří záznam SPF, když je tato služba povolena v ovládacím panelu . Záznamy lze vytvořit také ručně. Níže je příklad platného záznamu SPF se dvěma IP adresami.
v=spf1 +a +mx +ip4:12.34.56.78 +ip4:12.34.56.79 ~all
Proměnná v na začátku řetězce označuje verzi. a znamená „pass“, pokud má IP adresa v souboru zóny domény záznam A. mx znamená „pass“, pokud je IP adresa jedním z hostitelů MX uvedených v DNS. ip4 znamená „pass“, pokud se IP adresa shoduje s odpovídající adresou IPv4. A konečně ~all znamená „soft fail“, pokud informace nelze ověřit.
Možné výsledky kontroly SPF jsou:
- Pass
- Fail
- SoftFail
- Neutral
- None
- TempError
- PermError
Obecně je jediným typem chyby, který způsobí odmítnutí zprávy, odpověď „Fail“. PermError, TempError a SoftFail mohou také způsobit odmítnutí zprávy v závislosti na nastavení přijímajícího poštovního serveru. Ve většině případů bude zpráva s odpovědí SoftFail přesto doručena, ale může mít vyšší skóre spamu než zpráva, která kontrolou prošla. To může způsobit, že poštovní klient označí zprávu jako nevyžádanou. U e-mailů, které úspěšně projdou ověřením SPF, je menší pravděpodobnost označení jako spam, což zvyšuje doručitelnost legitimních zpráv.
NOTE:Stejně jako u DKIM můžete výsledky kontroly SPF obvykle zobrazit v hlavičkách e-mailové zprávy.
Otestujte své znalosti