SPF, DKIM og DMARC

• MX þjónn
• SPF færsla
• DKIM
• DMARC
  • Stefna fyrir DMARC

Allir nýir Simply.com webhotell eru sjálfkrafa stilltir með sjálfgefnum SPF, DKIM og DMARC færslum.

¶MX þjónn

MX netþjónn Simply.com heitir mx.simply.com og ætti að standa einu sinni án annarra MX færslna, ef þú vilt taka á móti pósti hjá okkur.

¶SPF færsla

SPF færslur eru notaðar til að segja öðrum póstþjónum hvaða póstþjónar lénið þitt sendir póst í gegnum. Ef þeir fá póst frá þjón sem ekki er á SPF listanum, þá skuli þeir telja póstinn vera ruslpóst – á hinn bóginn, ef þjónninn er á listanum yfir þjónustur, þá er pósturinn líklega EKKI ruslpóst. Rétt SPF færsla getur því oft hjálpað þér að koma í veg fyrir að pósturinn þinn verði lokaður í ruslpóstsíur.

Bættu bara við TXT færslu á lénið þitt, með eftirfarandi innihaldi:

v=spf1 include:spf.simply.com -all

spf.simply.com er DNS-færsla sem við viðhaldum, svo þú þarft ekki að gera það sjálfur.

Þú getur sett upp þessa færslu með DNS-uppsetningu okkar, sem þú finnur í DNS stjórnun okkar.

Þessi færsla er gerð með forsenduna um að þú sendir einungis póst í gegnum þjónustur hjá Simply.com. Ef þú sendir í gegnum aðrar póstþjónustur (t.d. netþjónustuveitanda þinn eða fréttabréf þjónustu), verður þú að bæta SPF færslunni við þær. Opinber skjölun á SPF sögninni er að finna hér: http://www.open-spf.org/SPF_Record_Syntax

Gakktu alltaf úr skugga um að SPF færslan þín sé 100 % rétt, annars geturðu íhugað að úttakspósturinn þinn verði ekki skilaður.

¶DKIM

DKIM er undirritun á úttakspósti. Það þýðir að þegar þú sendir póstinn í gegnum kerfið þitt eða póstforritið, er hann undirritaður með lykli, þar sem samsvarandi lykillinn er í DNS færslu á léni. Því er vitað að persónan sem sendi póstinn er sú sama persóna sem á lénið.

Simply.com DKIM-undirritar öll póstsendingar sem eru sendar í gegnum websmtp.simply.com, smtp.simply.com (port 587) og okkar webpóst. Til að þessi undirritun sé gilt, þarf eftirfarandi CNAME færslur að vera til staðar í DNS-svæði léna þíns. Þessar færslur koma sjálfkrafa með „Simply.com DKIM & SPF“ DNS-uppsetningunni og líta svona út:

simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com

Þú verður sjálfur að DKIM-undirrita úttakspósta sem ekki eru sendir í gegnum ofangreind kerfi, og setja upp nauðsynlegar DNS færslur til þess.

¶DMARC

DMARC er DNS færsla sem er notuð til að setja upp stefnu fyrir hvernig móttakandi póstþjónn á að bregðast við innkomnum pósti fyrir lén, hvort hann eigi að hafna póstum sem ekki eru DKIM eða SPF- staðfestir. DMARC staðfestir ekki póst, en segir móttakandanum og netþjóninum hans hvað eigi að gera við póstinn sem mistir SPF- og DKIM-staðfestingu.

Staðlaða DMARC færsla okkar lítur svona út:
_dmarc CNAME dmarc.simply.com

¶Stefna fyrir DMARC

p=reject
Þessi stefna gefur þér möguleikann á að tryggja að allur illgjarn póstur verði hindraður þegar skilyrðin fyrir DKIM eða SPF eru ekki uppfyllt. Að auki mun móttakandi áætlaða illgjarn pósts aldrei taka eftir póstinum í fyrsta lagi, þar sem hann verður aldrei sendur í ruslpóst- eða fangelsismöppu.

Sem sjálfgefið eru lénið stillt hjá Simply.com með p=reject stefnu.
Það er sú uppsetning sem við, ásamt dönskum yfirvöldum, mælum með, þar sem hún verndar lénið best gegn misnotkun og útgáfu.

p=quarantine
Þessi stefna lætur þátttakandi póstmóttakendur vita að þú viljir að þeir meðhöndli póst sem mistir staðfestingu með aukinni varúð. Þegar þessi stefna er innleidd, er póstur sem brýtur DKIM- eða SPF- prófið skilað, en merktur sem ruslpóst eða settur í fangelsi.

p=none
Þessi stefna veitir engin vernd á léni þínu, og ætti aðeins að nota í samsetningu við eftirlitsverkfæri og RUA eða RUF skýrslugerð. Með p=none stefnu verður allir póstur skilaður, jafnvel þó hann misti staðfestingu, og stefnan gerir lénið viðkvæmt fyrir t.d. póst‑útliti (spoofing).

Óháð hvaða stefnu þú vilt, þarf DMARC í kjarninn að stilla sem TXT-færsla með _dmarc sem nafn og byrja á gildi v=DMARC1; sem er fylgt eftir með völdu stefnu. Ef þú vilt útbúa DMARC stefnu fyrir lénið þitt, geturðu á góðan hátt notað https://dmarcian-eu.com til aðstoðar við uppsetningu og eftirlit með DMARC.