Hľadanie v komunite

V prípade, že chcete vytvoriť SPF záznam, kde potrebujete zadať viacero serverov odkiaľ chcete posielať emaily, je potrebné dodržať limit 10 jednotlivých serverov (alebo IP adries) v jednom DNS zázname. Tento limit je stanovený kvôli DoS útokom. Príliš dlhý SPF záznam Napríklad tento SPF záznam v DNS obsahuje 11 serverov/IP adries, takže presahuje limit: v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc a:server7.domena.dd mx:server95.domena.ee include:domena.ff ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all Viac SPF záznamov Ďalší, iný problém, môže nastať, keď si pridáte viacero jednotlivých SPF záznamov. V tomto prípade si mailový server prijímateľa vyberie len jeden a vyhodnotí, že z iných serverov táto doména nemôže posielať emaily. Takže nie je správne mať v Príklad viacerých SPF záznamov v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc a:server7.domena.dd mx:server95.domena.ee include:domena.ff ~all v=spf1 ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all Riešenie Riešením je, vytvoriť si skupiny pre SPF záznamy a tie zahrnúť do jedného DNS záznamu typu TXT ako v príklade nižšie: (názov záznamu spf1) v=spf1 a mx a:mail.domena.aa a:mail.domena.bb a:server5.domena.cc ~all (názov záznamu spf2) v=spf1 a:server7.domena.dd mx:server95.domena.ee include:domena.ff ~all (názov záznamu spf3) v=spf1 ip4:192.168.0.1 ip4:192.168.0.2 ip4:192.168.0.3 ip4:192.168.0.4 ip4:192.168.0.5 ~all Následne si vytvorte nový TXT záznam (bez názvu), do ktorého si zahrniete predchádzajúce tri: v=spf1 include:spf1.mojadomena.sk include:spf2.mojadomena.sk include:spf3.mojadomena.sk ~all Pred uložením každého SPF záznamu si najprv skontrolujte jeho syntax, akákoľvek chyba spôsobí jeho nefunkčnosť. Ak bude syntax označená ako platná, tak si SPF záznam v DNS záznamoch uložte. Zmena sa prejaví obyčajne do dvoch hodín od uloženia. Na kontrolu syntaxe SPF záznamov môžete použiť viacero internetových služieb: SPF Syntax Validator SPF Record Checker SPF Record Check - Lookup SPF Records SPF Check Po uložení záznamov treba počkať aspoň dve hodiny, pokým sa zmeny na serveroch prejavia.

K čomu slúži SPF záznam? SPF (Sender Policy Framework) záznam slúži pre zlepšenie dôveryhodnosti vašej domény pri odosielaní emailov a zvýšenia istoty ich doručenia. SPF záznam nesie informácie o emailových serveroch, ktoré sú oprávnené odosielať emailové správy v mene vašej domény. Vo východzom stave je pre všetky nové domény zaregistrované u nás SPF záznam automaticky zapnutý. Overiť si to môžete priamo v DNS záznamoch vašej domény, ak teda v DNS záznamoch uvidíte TXT záznam s hodnotou v=spf1 a mx include:_spf.dnsserver.eu ~all alebo s otáznikom v=spf1 a mx include:_spf.dnsserver.eu ?all tak SPF záznam pre vašu doménu bol aktivovaný. Ako si aktivovať SPF záznam v Control Paneli Ak sa v DNS záznamoch nenachádza žiadny SPF záznam, tak si ho môžete pridať buď pridaním nového DNS záznamu alebo ešte jednoduchšie bude, keď si ho vo svojom Control Paneli zapnete. Po prihlásení do Control Panela kliknite na službu E-mailové účty a následne na tlačidlo SPF/DKIM. V nastaveniach uvidíte tieto možnosti: SPF send: zapnutím tejto možnosti docielite, že keď si emailový server príjemcu (teda ten, komu email posielate) preveruje SPF záznam a email nie je poslaný z IP adresy uvedenej v tomto zázname, tak email bude serverom odmietnutý. V praxi to znamená, že ak by sa spamer chcel maskovať za vašu emailovú adresu, ale email odošle z iného servera ako z toho, ktorého IP adresu alebo server vidíte vo svojom SPF zázname, tak email nebude doručený alebo bude označený za spam. SPF receive: Platí to isté ako v predchádzajúcom prípade, ale tentoraz sú posudzované emaily, ktoré prijímate. Ak si toto nastavenie zapnete, naše servery budú kontrolovať SPF záznamy a ak email bude prijatý z inej IP adresy alebo servera, ktoré sú uvedené v SPF zázname, tak budú označené za spam alebo nebudú doručené vôbec (záleží od toho, ako doména odosielateľa má prísne nastavený SPF záznam). DKIM send: keď označíte, emaily budú digitálne podpísané, pre viac informácii o DKIM zázname kliknite na tento článok. Popis SPF záznamu Každý SPF záznam musí dodržiavať vopred určenú syntax, aby bol servermi prijímateľa akceptovaný a prijatá emailová správa korektne spracovaná. Toto je štandardný SPF záznam EXO Hosting, ktorý použijeme ako vzorový príklad a v tabuľke pod ním si ho rozoberieme: v=spf1 a mx include:_spf.dnsserver.eu ~all Mechanizmus Popis ako mechanizmus v SPF zázname funguje na strane prijímateľa emailovej pošty v verzia SPF záznamu, neurčuje vlastnosti SPF záznamu, ale každý záznam ňou musí začínať a akceptovaný bude A záznam domény (IP adresa), platí záznam pre hlavnú (root) doménu mx akceptovaný bude MX záznam domény (server) ip4 akceptovaná bude adresa v tvare IP4 (nie je použitá v našom príklade) ip6 akceptovaná bude adresa v tvare IP6 (nie je použitá v našom príklade) include zahŕňa vlastnosti iného SPF záznamu, ktoré majú byť akceptované all určuje ako sa bude nakladať s emailami zaslanými z iných serverov ako uvedenými v SPF zázname (viď nižšie) Každý SPF záznam končí na all, ktoré je ešte doplnené o znak, ktorý určuje, ako server prijímateľa bude prísne posudzovať prijaté emailové správy. V tabuľke nižšie sú popísané tieto prípady posudzovania. Kvalifikácia Čo spraví server prijímateľa? +all Benevolentné posúdenie. Budú akceptované emailové správy zo všetkých serverov, bez ohľadu na to, aké sa nachádzajú v SPF zázname. Emailová správa bude vždy prijatá serverom prijímateľa, pretože SPF záznam informuje, že hocijaký server mimo zadaného v zázname (resp. IP adresa) je oprávnený odosielať v mene vašej domény. Ide o východziu hodnotu, ale z pohľadu dôveryhodnosti je nevhodná a preto v praxi sa nezvykne používať. ?all Ide o neutrálne posúdenie. Tento SPF záznam je v podstate len informačný a výslovne neuvádza, že len server resp. IP adresa zahrnutá v zázname je oprávnená odosielať v mene domény, takže emailové správy budú zvyčajne plne akceptované serverom prijímateľa, aj keď budú emaily odoslané z iných serverov, ktoré nie sú v SPF zázname uvedené. Výnimočne sa niekedy môže stať, že emailová správa bude označená ako podozrivá. ~all Mierne až prísne posúdenie. Ak emailová správa bude odoslaná zo servera, ktorý nie je uvedený v SPF zázname, tak server prijímateľa dostane informáciu, že tento server pravdepodobne nie je oprávnený odosielať v mene domény. Server prijímateľa správu ale zvyčajne prijme, hoci s veľkou pravdepodobnosťou ju označí za podozrivú alebo ako možný spam alebo skončí rovno v nevyžiadanej pošte. SPF záznam končiaci na ~all je štandardným záznamom EXO Hosting. -all Najprísnejšie posúdenie. Ak sa odošle email zo servera, ktorý nie je uvedený v SPF zázname, tak server prijímateľa bude informovaný, že daný server odosielateľa (resp. IP adresa) nie je oprávnený odosielať v mene domény. Keďže záznam SPF nezahŕňa IP adresu odosielajúceho servera ani jeho názov (doménu), emailové správy neprejdú overením, budú rovno odmietnuté, nedoručené, v lepšom prípade skončia v nevyžiadanej pošte. Upozornenie: Majte na pamäti, že konkrétne nastavenie SPF záznamu nie je 100% zárukou toho, ako servery prijímateľa budú s prijatými emailami pracovať. Môže sa stať aj to, že bude odoslaný email aj z iného servera, ako toho čo máte uvedeného vo svojom "-all" SPF zázname a serverom prijímateľa bude akceptovaný. Záleží od servera prijímateľa akú váhu dáva SPF záznamom odosielateľa pri kontrole emailov a aké nástroje, či analýzy pri tom používa. Príklady SPF v=spf1 a mx include:_spf.dnsserver.eu ~all Tento SPF záznam je verzie SPF1 (v=spf1), sú akceptované emaily z IP adresy uvedenej v A zázname (a) a z MX serverov (mx) uvedených v DNS záznamoch domény, zároveň sú akceptované pravidlá SPF záznamu servera dnsserver.eu. Správy z iných serverov alebo IP adries budú tiež akceptované (~all), ale môžu byť označené ako podozrivé alebo ako spam. v=spf1 a -all Tento SPF záznam je verzie SPF1 (v=spf1) a sú akceptované emaily len z IP adresy uvedenej v A zázname (a). Emailové správy odoslané z iných zdrojov (-all) budú serverom prijímateľa odmietnuté alebo skončia v nevyžiadanej pošte. SPF záznamy iných serverov Pre prípad, keby ste chceli využívať na zasielanie emailov servery iných spoločností, je potrebné, aby ste si SPF záznam v DNS záznamoch doplnili o SPF záznam daných spoločností. Tu je zoznam SPF záznamov niektorých bežne používaných serverov: Server Časť záznamu potrebného pridať do SPF záznamu EXO Hosting Viac informácií Google/Gmail include:_spf.google.com zdroj Microsoft Outlook include:spf.protection.outlook.com zdroj Mailchimp include:spf.mandrillapp.com zdroj Mailgun include:mailgun.org zdroj SendGrid include:sendgrid.net zdroj Adobe Workfront include:spf.workfront.com zdroj Shoptet include:_spf.myshoptet.com zdroj Shoptec include:_spf.vshosting.cloud zdroj * kliknutím na odkaz zdroj, si dodatočne overte, či daný SPF záznam je aktuálny, keďže nezaručujeme platnosť údajov tretích strán, hoci je veľmi nízka pravdepodobnosť, že by sa niektorý zo záznamov mal v budúcnosti zmeniť. Ako skombinovať viaceré SPF záznamy V prípade, ak používate hostingové služby aj od iného poskytovateľa, pravdepodobne budete potrebovať pridať server iného poskytovateľa do nášho SPF záznamu - čo odporúčame, aby vaše emailové správy boli spoľahlivo doručované vo všetkých prípadoch. Príklad pridania iného servera do SPF záznamu od EXO Hosting Ak napríklad chcete odosielať emaily z prostredia Google (Gmail), tak servery Gmail pridajte do SPF záznamu, konkrétne v tvare include:_spf.google.com a výsledný SPF záznam bude vyzerať takto: v=spf1 a mx include:_spf.dnsserver.eu include:_spf.google.com ~all Príklad pridania konkrétnej IP adresy do SPF záznamu od EXO Hosting Napríklad chcete informovať server prijímateľa, že budete odosielať emaily aj zo servera s IP adresou 8.8.8.8, túto adresu potom musíte pridať v tvare ip4:8.8.8.8 a výsledný SPF záznam bude vyzerať takto: v=spf1 a mx include:_spf.dnsserver.eu ip4:8.8.8.8 ~all Subdoména na inej IP adrese Ak na doméne máte subdoménu, ktoré mieri na iné servery a z jej webového priestoru odosielate emaily, je potrebné ju tiež zahrnúť do SPF záznamu. Príklad DNS záznamov: Názov TTL Typ záznamu Hodnota exotechnologies.sk 3600 IN A 92.240.253.223 *.exotechnologies.sk 3600 IN A 92.240.253.223 test.exotechnologies.sk 3600 IN A 10.10.10.10 Východzí SPF záznam: v=spf1 a mx include:_spf.dnsserver.eu ~all platí pre hlavnú (root) doménu, teda exotechnologies.sk. Keďže všetky subdmény (*) mieria na rovnakú IP adresu, v SPF zázname budú akceptované emaily zo všetkých subdomén, okrem subdomény test, ktorá mieri na server s inou IP adresou. V tomto prípade sa odporúča do SPF záznamu zahrnúť buď subdoménu: v=spf1 a a:test.exotechnologies.sk mx include:_spf.dnsserver.eu ~all alebo priamo IP adresu: v=spf1 a mx include:_spf.dnsserver.eu ip4:10.10.10.10 ~all Kontrola SPF záznamu Pred uložením každého SPF záznamu si najprv skontrolujte jeho syntax, akákoľvek chyba spôsobí jeho nefunkčnosť. Ak bude syntax označená ako platná, tak si SPF záznam v DNS záznamoch uložte. Zmena sa prejaví obyčajne do dvoch hodín od uloženia. Na kontrolu syntaxe SPF záznamov môžete použiť viacero internetových služieb: SPF Syntax Validator SPF Record Checker SPF Record Check - Lookup SPF Records SPF Check