SPF

Står för "Sender Policy Framework." SPF är ett e-postautentiseringssystem som är utformat för att förhindra e-post spoofing. Det fungerar genom att verifiera att ett e-postmeddelande skickas från en auktoriserad IP-adress. SPF används ofta tillsammans DKIM, en annan e-postverifieringsteknik, även om de inte är beroende av varandra.

För att SPF-verifiering ska kunna ske måste avsändarens policyram konfigureras på det utgående postserver. Detta innebär att du aktiverar SPF och skapar SPF-post. SPF-posten innehåller en eller flera IP-adresser som har tillstånd att skicka e-post för en viss domän namn. Ett webbplatsadministrationsverktyg som cPanel genererar automatiskt en SPF-post när tjänsten är aktiverad i E-post → Autentisering kontrollpanel. Poster kan också skapas manuellt. Nedan följer ett exempel på en giltig SPF-post med två IP-adresser.

v = spf1 + a + mx + ip4: 12.34.56.78 + ip4: 12.34.56.79 ~ allt

Vårt v variabel i början av sträng är versionen. a betyder "pass" om IP-adressen har en A-post i domänens zonfil. mx betyder "pass" om IP-adressen är en av de MX-värdar som anges i DNS Vårt ip4 betyder "pass" om IP-adressen matchar motsvarande IPv4 adress. Till sist, ~ alla betyder "soft fail" om informationen inte kan verifieras.

De möjliga resultaten av en SPF-kontroll är:

• Pass
• Underkänd
• SoftFail
• Neutral
• Ingen
• TempError
• PermError

I allmänhet är den enda typen av fel som kommer att få ett meddelande att avvisas ett "Fail" -svar. PermError, TempError och SoftFail kan också orsaka att ett meddelande avvisas, beroende på inställningarna för den mottagande e-postservern. I de flesta fall levereras fortfarande ett meddelande med ett SoftFail-svar, men det kan ha ett högre skräppost poäng än ett meddelande som passerar kontrollen. Detta kan orsaka ett mail klient för att märka meddelandet som skräp. E-postmeddelanden som klarar SPF-verifiering är mindre benägna att markeras som skräppost, vilket ökar leveransen av legitima meddelanden.

OBS: Liksom DKIM kan du vanligtvis se resultaten av SPF-kontrollen genom att visa rubrikerna i ett e-postmeddelande.