Preverjanje SPF, DKIM in DMARC: bo vaša e-pošta prispela?
Vnesite domeno. Iz DNS preberemo njene zapise SPF, DKIM in DMARC ter zapise MX, jih preverimo tako, kot jih preverjajo prejemni poštni strežniki, in vam v preprostih besedah povemo, kaj manjka ali je narobe, s primeri zapisov, ki jih lahko prilepite v svoj DNS. Brez povezave z vašim poštnim strežnikom, nič se ne shranjuje.
Kaj ti rezultati pomenijo
- SPF
- Zapis TXT, ki našteva strežnike, ki smejo pošiljati e-pošto za vašo domeno. Prejemniki z njim preverijo povezujoči se strežnik. Omejitve: en zapis, največ 10 poizvedb DNS in zaključni ~all ali -all. SPF sam pri posredovanju odpove, zato obstaja DKIM.
- DKIM
- Vaš poštni strežnik podpiše vsako sporočilo z zasebnim ključem; javni ključ je objavljen na selector._domainkey.vasadomena. Prejemniki preverijo podpis, ki preživi posredovanje. Uporabljajte ključe RSA z 2048 biti in jih občasno zamenjajte.
- DMARC
- Zapis TXT na _dmarc.vasadomena, ki prejemnikom pove, kaj storiti, ko SPF in DKIM odpovesta (none, quarantine, reject), in kam pošiljati poročila. Poravnava pomeni, da se domena v glavi From mora ujemati z domeno SPF ali DKIM. Začnite s p=none, preberite poročila, nato zaostrite.
- MX
- Strežniki, ki prejemajo e-pošto za domeno. Za pošiljanje niso potrebni, vendar veliki prejemniki ne zaupajo domenam brez zapisov MX; in brez njih se odgovori vračajo.
- Zakaj je to pomembno
- Veliki ponudniki poštnih predalov zahtevajo SPF ali DKIM za vse in DMARC za množične pošiljatelje; brez njih e-pošta pristane med neželeno pošto ali je zavrnjena. Isti zapisi drugim preprečujejo pošiljanje phishing e-pošte v vašem imenu.
- Tako naj ostane
- Zapisi se spremenijo, ko dodate orodje za novice, preselite gostovanje ali zamenjate ključe. Centoculus vsako uro preverja SPF, DKIM, DMARC, MTA-STS in DNSSEC vaše domene in vas opozori, ko se kaj spremeni; preverjanje dostave e-pošte pošlje tudi preizkusno sporočilo in pove, kje je pristalo.
Želite, da se to preverja samodejno in da ste opozorjeni?
Centoculus preverja vaše spletno mesto na vsakih 5 minut pri brezplačnem paketu in vas opozori po e-pošti in v aplikaciji, preden to opazijo vaše stranke. 50 monitorjev spletnih mest in 5 preverjanj SSL na dan, brezplačno, komercialna uporaba dovoljena. Registracija se kmalu odpre: pridobite zgodnji dostop in začnete prvi.
Pridobite zgodnji dostopVprašanja o SPF, DKIM in DMARC
Kakšna je razlika med SPF, DKIM in DMARC?
SPF pove, kateri strežniki smejo pošiljati za vašo domeno. DKIM s podpisom dokaže, da sporočilo ni bilo spremenjeno in res prihaja z vašega strežnika. DMARC oboje veže na vidni naslov From in prejemnikom pove, kaj storiti, ko odpovesta. Potrebujete vse tri.
Kaj je selektor DKIM in kje ga najdem?
Selektor poimenuje ključ v DNS: selector._domainkey.vasadomena. Ime vam pove vaš ponudnik e-pošte, ko nastavljate DKIM (Google uporablja „google“, Microsoft 365 „selector1“ in „selector2“). Preberete ga lahko tudi iz glave DKIM-Signature katerega koli poslanega sporočila: oznaka s=.
Zakaj ima SPF omejitev 10 poizvedb?
Vsak include, a, mx, ptr, exists in redirect povzroči, da prejemnik poizveduje po DNS. Standard to omeji na 10 na preverjanje, da prepreči zlorabo. Nad omejitvijo prejemnik vrne trajno napako, ki jo večina obravnava kot neuspeh. Ponudniki, ki potrebujejo veliko poizvedb, ponujajo sploščeno vključitev.
Naj uporabim ~all ali -all?
-all prejemnikom naroči, naj zavrnejo e-pošto z drugih strežnikov, ~all, naj jo obravnavajo kot sumljivo. Z DMARC pri quarantine ali reject je razlika majhna, ker odloča DMARC. Začnite z ~all, dokler niste prepričani, da ste navedli vse pošiljatelje, nato preklopite na -all.
S katerim pravilnikom DMARC naj začnem?
S p=none z naslovom rua. Nekaj tednov berite poročila, dodajte vse zakonite pošiljatelje v SPF in DKIM, nato preidite na p=quarantine in nazadnje na p=reject. Skok na reject prvi dan običajno blokira orodje za novice ali CRM, ki se ga nihče ni spomnil.
Kako dolgo traja, da spremembe DNS začnejo veljati?
Običajno minute, največ TTL starega zapisa (pogosto do 24 ur). Po spremembi znova zaženite to preverjanje; DNS prebere vsakič na novo.
Moji zapisi so v redu, vendar e-pošta še vedno pristane med neželeno pošto.
Overjanje je le vstopnica. Pomembni so tudi vsebina, kakovost seznama, stopnja pritožb in ugled pošiljajočega naslova IP. Preverite, ali je pošiljajoči naslov IP na seznamu blokiranih in ali se vaš povratni DNS ujema z imenom poštnega strežnika.