Čo sú SPF, DKIM a DMARC?
SPF, DKIM a DMARC sú mechanizmy e-mailovej autentifikácie, ktoré používajú vašu doménu a DNS na pomoc pri overovaní správ odosielaných s použitím vašej domény. Každý rieši inú časť problému a bežne sa používajú spolu.
Čo je SPF?
Sender Policy Framework (SPF) umožňuje doméne zverejniť, ktoré servery sú oprávnené odosielať e-maily s použitím danej domény v príslušných SMTP identitách. SPF politika sa zverejňuje v DNS ako TXT záznam.
v=spf1 include:mail.example.com ~all
Pre dané meno môže byť použitý iba jeden SPF TXT záznam. Konkrétne mechanizmy a povolené odosielacie služby závisia od poskytovateľov pošty, ktorých používate.
Čo je DKIM?
DomainKeys Identified Mail (DKIM) pridáva do e-mailu kryptografický podpis. Prijímajúci systém môže získať verejný kľúč podpisujúcej domény z DNS a podpis overiť.
selector._domainkey.example.com
DKIM záznamy sa zvyčajne publikujú pod názvom konkrétneho selektora, napríklad selector._domainkey.example.com. Poskytovateľ e-mailu vám zvyčajne poskytne selektor a DNS záznam.
Čo je DMARC?
Domain-based Message Authentication, Reporting, and Conformance (DMARC) umožňuje doméne zverejniť politiku, ktorá určuje, ako môžu prijímajúce systémy nakladať so správami, ktoré neprejdú DMARC kontrolou. Poskytuje tiež mechanizmy reportovania pre prehľad o výsledkoch autentifikácie.
_dmarc.example.com
DMARC politika sa publikuje na _dmarc.example.com. Môže určovať rôzne spôsoby spracovania vrátane p=none, p=quarantine a p=reject podľa fázy nasadenia a požiadaviek vlastníka domény.
Viac než základné kontroly DMARC
Súhrnné DMARC reporty vám pomôžu zistiť, ktoré servery odosielajú e-maily s použitím vašej domény a či tieto správy prechádzajú overením. V našom sprievodcovi Začíname nájdete postup nastavenia a vysvetlenie úlohy DMARC reportov vo Viglar.
Prejsť na sprievodcu Začíname →Ako spolu SPF, DKIM a DMARC fungujú?
SPF
SPF overuje, či je zdroj odosielania oprávnený používať príslušnú doménovú identitu.
DKIM
DKIM poskytuje kryptografický podpis, ktorý umožňuje prijímajúcemu systému overiť podpisujúcu doménu a platnosť podpisu správy.
DMARC
DMARC používa výsledky autentifikácie a súlad domén na vyhodnotenie správ s viditeľnou From doménou, následne uplatňuje publikovanú politiku a môže generovať reporty.
Aké sú bežné problémy so SPF, DKIM a DMARC?
Chýbajúci alebo nesprávny SPF
SPF záznam neexistuje, obsahuje nesprávne odosielacie služby alebo je nesprávne nakonfigurovaný. Zmena poskytovateľa e-mailu môže vyžadovať aktualizáciu SPF.
Nefunkčný DKIM
Selektor môže chýbať, verejný kľúč sa nemusí zhodovať s podpisujúcim systémom alebo e-mailová služba môže používať iný selektor, než očakávate.
Problémy so súladom alebo politikou DMARC
Správa môže mať úspešnú SPF alebo DKIM autentifikáciu a napriek tomu nesplniť DMARC súlad. Príliš prísna politika môže tiež ovplyvniť legitímne správy, ak ešte nie sú správne nakonfigurované všetky odosielacie služby.
Čo by ste mali skontrolovať?
Najprv identifikujte všetky služby, ktoré oprávnene odosielajú e-maily s použitím vašej domény. Potom overte SPF záznam, konfiguráciu DKIM a DMARC politiku v DNS. Po zmenách otestujte skutočné doručovanie pošty a kontrolujte dostupné autentifikačné reporty namiesto predpokladu, že samotný DNS záznam znamená funkčnú autentifikáciu.
Ako Viglar pomáha monitorovať e-mailovú autentifikáciu
Viglar kontroluje DNS konfiguráciu vašej domény vrátane SPF, DKIM a DMARC signálov. Pomáha odhaliť chýbajúce záznamy, neočakávané DNS zmeny a konfiguračné problémy skôr, než spôsobia problém s doručovaním e-mailov alebo bezpečnosťou domény.
Chcete skontrolovať svoju doménu?
Spustite rýchlu externú kontrolu cez Viglar a skontrolujte aktuálne viditeľné DNS a bezpečnostné signály vašej domény.
Skontrolovať doménuPotrebujete vytvoriť alebo opraviť svoje záznamy? Vygenerujte SPF, DKIM a DMARC záznamy pomocou Viglar.
Generovať SPF, DKIM a DMARC záznamy →