SPF, DKIM i DMARC provjera: hoće li vaša e-pošta stići?
Unesite domenu. Iz DNS-a čitamo njezine SPF, DKIM i DMARC zapise te MX zapise, provjeravamo ih kao što to rade poslužitelji koji primaju e-poštu i jednostavnim riječima kažemo što nedostaje ili je pogrešno, uz primjere zapisa koje možete zalijepiti u svoj DNS. Bez povezivanja s vašim poslužiteljem e-pošte, ništa se ne pohranjuje.
Što ovi rezultati znače
- SPF
- TXT zapis koji navodi servere kojima je dopušteno slati e-poštu za vašu domenu. Primatelji provjeravaju server koji se povezuje prema njemu. Ograničenja: jedan zapis, najviše 10 DNS upita i završni ~all ili -all. Sam SPF puca pri prosljeđivanju, zato postoji DKIM.
- DKIM
- Vaš poslužitelj e-pošte potpisuje svaku poruku privatnim ključem; javni ključ objavljen je na selector._domainkey.vasadomena. Primatelji provjeravaju potpis, koji preživljava prosljeđivanje. Koristite RSA ključeve od 2048 bita i povremeno ih mijenjajte.
- DMARC
- TXT zapis na _dmarc.vasadomena koji primateljima kaže što učiniti kad SPF i DKIM ne uspiju (none, quarantine, reject) i kamo slati izvješća. Usklađenost znači da domena u zaglavlju From mora odgovarati SPF ili DKIM domeni. Počnite s p=none, čitajte izvješća, zatim pooštrite.
- MX
- Serveri koji primaju e-poštu za domenu. Nisu potrebni za slanje, ali veliki primatelji ne vjeruju domenama bez MX zapisa; a bez njih odgovori se vraćaju.
- Zašto je važno
- Veliki pružatelji poštanskih sandučića traže SPF ili DKIM od svih, a DMARC od masovnih pošiljatelja; bez njih e-pošta završava u neželjenoj pošti ili se odbija. Isti zapisi sprječavaju druge da šalju phishing poruke u vaše ime.
- Neka tako i ostane
- Zapisi se mijenjaju kad dodate alat za newslettere, preselite hosting ili promijenite ključeve. Centoculus svakih sat vremena provjerava SPF, DKIM, DMARC, MTA-STS i DNSSEC vaše domene i upozorava vas kad se nešto promijeni; provjera isporuke e-pošte također šalje probnu poruku i javlja gdje je završila.
Želite ovo provjeravati automatski i dobivati upozorenja?
Centoculus provjerava vašu stranicu svakih 5 minuta na besplatnom planu i upozorava vas e-poštom i u aplikaciji prije nego što klijenti išta primijete. 50 monitora web stranica i 5 SSL provjera dnevno, besplatno, komercijalna uporaba dopuštena. Registracija se uskoro otvara: zatražite rani pristup i počinjete prvi.
Zatraži rani pristupPitanja o SPF-u, DKIM-u i DMARC-u
Koja je razlika između SPF-a, DKIM-a i DMARC-a?
SPF kaže koji serveri smiju slati za vašu domenu. DKIM potpisom dokazuje da poruka nije promijenjena i da stvarno dolazi s vašeg servera. DMARC povezuje oba s vidljivom adresom From i kaže primateljima što učiniti kad ne uspiju. Trebaju vam sva tri.
Što je DKIM selektor i gdje ga nalazim?
Selektor imenuje ključ u DNS-u: selector._domainkey.vasadomena. Naziv vam kaže vaš pružatelj e-pošte kad postavljate DKIM (Google koristi „google“, Microsoft 365 „selector1“ i „selector2“). Možete ga pročitati i iz zaglavlja DKIM-Signature bilo koje poslane poruke: oznaka s=.
Zašto SPF ima ograničenje od 10 upita?
Svaki include, a, mx, ptr, exists i redirect tjera primatelja da upita DNS. Standard to ograničava na 10 po provjeri radi sprječavanja zlouporabe. Iznad ograničenja primatelj vraća trajnu pogrešku, koju većina smatra neuspjehom. Pružatelji kojima treba mnogo upita nude „spljošten“ include.
Trebam li koristiti ~all ili -all?
-all govori primateljima da odbiju e-poštu s drugih servera, ~all da je smatraju sumnjivom. Uz DMARC na quarantine ili reject razlika je mala, jer odlučuje DMARC. Počnite s ~all dok niste sigurni da ste naveli sve pošiljatelje, zatim prijeđite na -all.
Kojom DMARC politikom trebam početi?
p=none s rua adresom. Čitajte izvješća nekoliko tjedana, dodajte svakog legitimnog pošiljatelja u SPF i DKIM, zatim prijeđite na p=quarantine i konačno p=reject. Skok na reject prvog dana obično blokira alat za newslettere ili CRM kojeg se nitko nije sjetio.
Koliko traje dok DNS promjene stupe na snagu?
Obično minute, najviše TTL starog zapisa (često do 24 sata). Ponovno pokrenite ovu provjeru nakon promjene; DNS čita svjež svaki put.
Moji su zapisi u redu, ali e-pošta i dalje završava u neželjenoj pošti.
Autentifikacija je samo ulaznica. Važni su i sadržaj, kvaliteta popisa, stopa pritužbi i reputacija IP adrese pošiljatelja. Provjerite je li IP adresa pošiljatelja na crnoj listi i podudara li se vaš obrnuti DNS s nazivom poslužitelja e-pošte.