SPF, DKIM ja DMARC

• MX server
• SPF record
• DKIM
• DMARC
  • Politikker for DMARC

Kõik uued Simply.com veebimajutused on automaatselt seadistatud koos standard SPF-, DKIM- ja DMARC-kirjetega.

¶MX server

Simply.com'i MX serveri nimi on mx.simply.com ja see peaks olema ainsaks MX kirjeiks, kui soovid meie juures e‑postti saada.

¶SPF record

SPF kirjed kasutatakse teistele meiliserveritele teavitamiseks, milliseid meiliservere sinu domeen e‑posti saadab. Kui nad saavad kirja serverilt, mida SPF loendis pole, peavad nad selle rämpspostiks looma – vastupidiselt, kui server on loendis, loetakse kiri tõenäoliselt MITTE rämpspostiks. Korrektselt seadistatud SPF kirje aitab sageli vältida, et sinu kirjad blokeeritakse rämpspostifiltrites.

Lihtsalt lisa oma domeenile TXT kirje, mille sisu on järgmine:

v=spf1 include:spf.simply.com -all

spf.simply.com on DNS‑kirje, mida meie haldame, nii et sul pole seda eraldi seadistada.

Seda kirjet saad seadistada meie DNS‑konfiguratsiooniga, mida leiad meie DNS haldusest.

See kirje eeldab, et saad e‑kirju ainult Simply.com serverite kaudu. Kui saadad e‑kirju teiste serverite kaudu (nt sinu internetiteenuse pakkuja või uudiskirjateenus), pead SPF kirje ise nende serverite lisama. SPF süntaksi ametlik dokumentatsioon on saadaval siin: http://www.open-spf.org/SPF_Record_Syntax

Veendu, et sinu SPF kirje oleks 100 % korrektne, vastasel juhul võib juhtuda, et sinu väljuvaid e‑kirju ei kohaldata.

¶DKIM

DKIM on väljuvate e‑kirjade allkirjastamine. See tähendab, et kui saadad kirja läbi oma süsteemi või e‑posti kliendi, allkirjastatakse see võtmega, mille vastav võti on domeeni DNS‑kirjes. Nii saab kindlaks teha, et kirja saatja on sama isik, kellele domeen kuulub.

Simply.com DKIM allkirjastab kõik kirjad, mis saadetakse läbi websmtp.simply.com, smtp.simply.com (port 587) ning meie veebimeili. Et see allkiri kehtiks, peab sinu domeeni DNS‑tsoonis olema järgmised CNAME kirjed. Need kirjed lisatakse automaatselt "Simply.com DKIM & SPF" DNS‑konfiguratsiooni ja näevad välja järgmiselt:

simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com

Pead ise DKIM‑allkirjastama kõik väljuvad kirjad, mis ei läbi eelpool nimetatud süsteeme, ning seadistama vajalikke DNS‑kirjeid.

¶DMARC

DMARC on DNS‑kirje, mida kasutatakse poliitika seadistamiseks, kuidas vastuvõtva meiliserveri peaks reageerima sisenevatele kirjadele konkreetse domeeni puhul, kas keelduda kirjadest, mis ei ole DKIM‑ või SPF‑valideeritud või mitte.

DMARC kirje ei valideeri kirju, vaid teavitab saajat ja nende serverit, mida teha kirjadega, mis ei läbiks SPF‑ ja DKIM‑valideerimist.

Meie standardne DMARC kirje näeb välja järgmiselt:
_dmarc CNAME dmarc.simply.com

¶Politikker for DMARC

p=reject
See poliitika annab võimaluse tagada, et kogu pahatahtlik e‑post peatatakse, kui DKIM‑ või SPF‑kriteeriumid ei ole täidetud. Lisaboonusena ei märka saaja seda kavandatud pahatahtlikku e‑postist esialgu midagi, kuna seda ei saadeta kunagi rämpsposti‑ ega karantiinikausta.

Saadaval praegu domeenid Simply.com juures seatakse vaikimisi poliitikaga p=reject.

See on seadistus, mida me koos taani ametiasutustega soovitame, kuna see kaitseb domeeni kõige paremini väärkasutuse ja võltsimise eest.

p=quarantine
See poliitika teavitab vastuvõtjaid, et soovid, et nad käsitleksid valideerimisest ebaõnnestunud e‑kirju erilise ettevaatlikkusega. Kui see poliitika on kasutusel, saadetakse kirjad, mis rikuvad DKIM‑ või SPF‑kontrolli, kuid need märgitakse rämpspostiks või paigutatakse karantiini.

p=none
See poliitika ei paku domeeni kaitset ja seda tuleks kasutada ainult koos monitoorimise tööriistade ja RUA või RUF aruandlusega. p=none poliitikaga võetakse vastu kõik kirjad, isegi kui need ei läbiks valideerimist, mis muudab domeeni haavatavaks näiteks e‑posti võltsimisele.

Sõltumata sellest, millist poliitikat sa soovid, tuleb DMARC põhimõtteliselt seadistada TXT‑kirjena, mille nimi on _dmarc ja mis algab väärtusega v=DMARC1; ning millega järgneb soovitud poliitika. Kui soovid oma domeeni DMARC‑poliitikat koostada, võid kasulikult kasutada https://dmarcian-eu.com abi DMARCi seadistamisel ja jälgimisel.