SPF, DKIM un DMARC

• MX serveris
• SPF ieraksts
• DKIM
• DMARC
  • DMARC politikas

Visi jaunie Simply.com webhosting paketi tiek automātiski konfigurēti ar standarta SPF, DKIM un DMARC ierakstiem.

¶MX serveris

Simply.com MX serveris ir mx.simply.com un tam jābūt vienam, bez citiem MX ierakstiem, ja vēlaties saņemt pastu pie mums.

¶SPF ieraksts

SPF ieraksti tiek izmantoti, lai informētu citus pasta serverus, kurus pasta serverus jūsu domēns sūta pastu caur. Ja tie saņem pastu no servera, kas nav iekļauts SPF sarakstā, tie uzskata šo pastu par surogātpastu — pretējā gadījumā, ja serveris ir sarakstā, pasts visticamāk NAV surogātpasts. Pareizs SPF ieraksts var bieži palīdzēt izvairīties no jūsu pastu bloķēšanas surogātpasta filtrā.

Blot tilføj en TXT record på dit domæne, med følgende indhold:

v=spf1 include:spf.simply.com -all

spf.simply.com ir DNS ieraksts, ko mēs uzturam, tāpēc jums nav jārisina tas.

Jūs varat iestatīt šo ierakstu, izmantojot mūsu DNS iestatījumus, ko atradīsiet DNS administrācijā.

Šis ieraksts ir izveidots, pieņemot, ka jūs sūtat pastu tikai caur Simply.com serveriem. Ja sūtat pastu caur citiem pasta serveriem (piemēram, jūsu interneta pakalpojumu sniedzēju vai informatīvo biļetenu pakalpojumu), jums pašiem jāpapildina SPF ieraksts ar tiem. Oficiālu SPF sintakses dokumentāciju var atrast šeit: http://www.open-spf.org/SPF_Record_Syntax

Vienmēr pārliecinieties, ka jūsu SPF ieraksts ir 100 % pareizs, pretējā gadījumā jūsu izejošais pasts var netikt piegādāts.

¶DKIM

DKIM ir izejošā pasta parakstīšana. Tas nozīmē, ka, kad jūs sūtat pastu caur savu sistēmu vai pasta programmu, tas tiek parakstīts ar atslēgu, kuras atbilstošā atslēga atrodas DNS ierakstā domēnā. Tādējādi tiek pierādīts, ka persona, kas nosūtījusi pastu, ir tas pats, kurš īpašnieks domēnam.

Simply.com DKIM paraksta visus e-pastus, kas sūtīti caur websmtp.simply.com, smtp.simply.com (ports 587) un mūsu webmail. Lai šī parakstīšana būtu derīga, jūsu domēna DNS zonā jābūt šādiem CNAME ierakstiem. Šie ieraksti tiek piegādāti automātiski ar "Simply.com DKIM & SPF" DNS iestatījumu un izskatās šādi:

simplycom1._domainkey CNAME dkim1.simply.com
simplycom2._domainkey CNAME dkim2.simply.com

Ja jums jāparaksta DKIM ar izejošo pastu, kas nav sūtīts caur iepriekš minētajiem sistēmām, un jāizveido nepieciešamie DNS ieraksti.

¶DMARC

DMARC ir DNS ieraksts, ko izmanto politikas izveidei, kādā veidā saņemšanas pasta serverim jāreaģē uz ienākošo pastu domēna ziņā, vai tas jāatteikts, ja tas nav DKIM vai SPF pārbaudīts vai nē. DMARC nepārbauda pastu, bet informē saņēmēju un viņu serveri, kā rīkoties ar pastu, kas neiztur SPF un DKIM pārbaudi.

Mūsu standarta DMARC ieraksts izskatās šādi:
_dmarc CNAME dmarc.simply.com

¶DMARC politikas

p=reject
Šī politika ļauj jums nodrošināt, ka viss ļaundabīgs e‑pasts tiek apturēts, ja neizpildīti DKIM vai SPF kritēriji. Kā papildu bonuss, paredzētais ļaundabīgais e‑pasts nekad netiks pamanīts saņēmēja pusē, jo tas netiks pārvietots uz surogātpasta vai karantīnas mapi.

*Kā standarta domēni Simply.com tiek iestatīti ar p=reject politiku.*
Tas ir iestatījums, ko mēs, kopā ar dānijas iestādēm, iesakām, jo tas vislabāk aizsargā domēnu pret ļaunprātīgu izmantošanu un falsifikāciju.

p=quarantine
Šī politika ļauj e‑pasta saņēmējiem zināt, ka vēlaties, lai viņi apstrādā nevalidētos e‑pastus ar papildu piesardzību. Kad šī politika tiek ieviesta, e‑pasti, kas pārkāpj DKIM vai SPF pārbaudi, tiek piegādāti, bet tiek marķēti kā surogātpasts vai pārcelti uz karantīnu.

p=none
Šī politika nenodrošina nekādu aizsardzību jūsu domēnam, un tai vajadzētu būt lietojamai tikai kombinācijā ar uzraudzības rīkiem un RUA vai RUF atskaitēm. Ar p=none politiku visi e‑pastu tiks piegādāti, pat ja tie neiztur validāciju, tādējādi jūsu domēns kļūst neaizsargāts pret, piemēram, e‑pasta falsifikāciju.

Neatkarīgi no izvēlētās politikas, DMARC sākotnēji jāiestata kā TXT ieraksts ar nosaukumu _dmarc un vērtību, sākot ar v=DMARC1;, kam seko izvēlētā politika. Ja vēlaties izveidot DMARC politiku savam domēnam, varat izmantot https://dmarcian-eu.com, lai saņemtu palīdzību DMARC iestatīšanā un uzraudzībā.