Minden új Simply.com-webhotel automatikusan be van állítva standard SPF, DKIM és DMARC rekordokkal.
Az SPF rekordok arra szolgálnak, hogy tájékoztassák a többi levelezőszervert, melyik levelezőszervert használja a domainje a levelek küldéséhez. Ha egy olyan szervertől kapnak levelet, amelyik nincs az SPF listán, azt spamnek tekintik – fordítva, ha a szerver szerepel a listán, a levél valószínűleg NEM spam. Egy megfelelő SPF rekord gyakran segíthet elkerülni, hogy a levelei spam szűrőkben blokkolva legyenek.
Egyszerűen adjon hozzá egy TXT rekordot a domainjéhez a következő tartalommal:
v=spf1 include:spf.simply.com -all
spf.simply.com egy általunk karbantartott DNS rekord, így nem kell önnek foglalkoznia vele.
Beállíthatja ezt a rekordot a mi DNS‑beállításunk segítségével, amelyet DNS Administrationban talál.
Ez a rekord azon feltételezésen alapul, hogy kizárólag a Simply.com szerverein keresztül küld leveleket. Ha más levelezőszervereken keresztül küld (pl. az internetszolgáltatója vagy egy hírlevél‑szolgáltatás), akkor magának kell kibővítenie az SPF rekordot ezekkel. Az SPF szintaxis hivatalos dokumentációja itt található: http://www.open-spf.org/SPF_Record_Syntax
Mindig ügyeljen arra, hogy az SPF rekordja 100 %-ban helyes legyen, különben előfordulhat, hogy a kimenő levelei nem kerülnek kézbesítésre.
A DKIM a kimenő levelek aláírása. Vagyis amikor a levelet a rendszerén vagy e‑mail programján keresztül küldi, azt egy kulccsal aláírja, amelynek megfelelő kulcsa egy DNS rekordban szerepel a domainben. Így biztosítható, hogy a levélküldő ugyanaz a személy, aki a domaint birtokolja.
A Simply.com a websmtp.simply.com, smtp.simply.com (587‑es port) és a webmail szolgáltatásunkon keresztül küldött összes levelet DKIM‑aláírja. Ahhoz, hogy ez az aláírás érvényes legyen, a következő CNAME rekordoknak kell jelen lenniük a domain DNS‑zónájában. Ezeket a rekordokat automatikusan tartalmazza a „Simply.com DKIM & SPF” DNS‑beállítás, és a következőképpen néznek ki:
simplycom1._domainkey CNAME dkim1.simply.comsimplycom2._domainkey CNAME dkim2.simply.com
A nem a fenti rendszereken keresztül küldött kimenő leveleket Önnek kell DKIM‑aláírnia, és a szükséges DNS rekordokat beállítania.
A DMARC egy DNS rekord, amelyet egy olyan politika beállítására használnak, amely meghatározza, hogy a fogadó levelezőszerver hogyan reagáljon a domainhez érkező levelekre, ha azok nincsenek DKIM‑ vagy SPF‑validálva. A DMARC nem validálja a leveleket, hanem tájékoztatja a címzettet és a szerverét arról, hogy mi történjen azokkal a levelekkel, amelyek nem teljesítik az SPF‑ vagy DKIM‑validálást.
A mi szabványos DMARC rekordunk a következőképpen néz ki:_dmarc CNAME dmarc.simply.com
p=reject
Ez a politika lehetővé teszi, hogy megakadályozza minden rosszindulatú e‑mail küldését, ha a DKIM‑ vagy SPF‑kritériumok nem teljesülnek. További előnye, hogy a címzett soha nem veszi észre a szándékolt rosszindulatú e‑mailt, mivel az soha nem kerül elküldésre sem a spam‑, sem a karanténmappába.
Sámiaertékletesen a Simply.com domainek a p=reject politikával vannak beállítva.
Ez a beállítás, amelyet mi és a dán hatóságok is ajánlanak, a legjobban védi a domaint a visszaélés és a spoofing ellen.
p=quarantine
Ez a politika tájékoztatja a részt vevő e‑mail címzetteket arról, hogy a validálásnál hibázó leveleket extra óvatossággal kezeljék. Ha ez a politika be van vezetve, a DKIM‑ vagy SPF‑ellenőrzést nem teljesítő levelek kézbesítésre kerülnek, de spam‑ként vagy karanténba lesznek helyezve.
p=none
Ez a politika nem nyújt védelmet a domainje számára, és csak megfigyelő eszközök és RUA vagy RUF jelentések kombinációjával használható. A p=none politikával minden levél kézbesítésre kerül, még akkor is, ha nem teljesíti a validálást, így a domainje sérülékeny lesz például a mail‑spoofing ellen.
Függetlenül attól, hogy melyik politikát választja, a DMARC‑t alapvetően TXT rekordként kell beállítani, a _dmarc névvel, a v=DMARC1; értékkel kezdve, majd a kívánt politikával.
Ha szeretné megtervezni a DMARC politikát a domainjéhez, érdemes a https://dmarcian-eu.com oldalt használni a beállítási és nyomonkövetési segítséghez.
Cikk a támogatási kategóriából: e‑mail
