SPF, DKIM i DMARC
Sender Policy Framework, DomainKeys Identified Mail, Domain-based Message Authentication, Reporting and Conformance
DNS postavke koje pomažu provjeriti autentičnost pošte s Vaše domene i smanjiti mogućnost lažnog predstavljanja.
Čemu služi
SPF, DKIM i DMARC pomažu primateljevu sustavu provjeriti poruke koje se predstavljaju kao pošta s Vaše domene. Važni su za poslovne ponude, račune i potvrde narudžbi. Smanjuju mogućnost zlouporabe domene i pomažu urednoj dostavi poruka.
Ipak, pravilne postavke ne jamče da svaka poruka stiže u glavni sandučić. Primatelji procjenjuju i sadržaj poruke, ugled pošiljatelja te druge znakove neželjene pošte. Zaštita lozinke Vašeg sandučića ostaje jednako važna.
Kako radi
Postavke se objavljuju kroz DNS, uz pomoć pružatelja pošte:
- SPF navodi koji su sustavi ovlašteni slati poštu za domenu koja se provjerava.
- DKIM dodaje digitalni potpis poruci, koji primatelj provjerava javno objavljenim ključem.
- DMARC povezuje te provjere s domenom vidljivog pošiljatelja i određuje postupanje kad provjera ne uspije.
DMARC može slati i izvještaje o provjerama. Oni pomažu otkriti zaboravljene sustave za slanje ili pokušaje lažnog predstavljanja. Ove postavke ne zamjenjuju MX zapis, koji usmjerava dolaznu poštu.
Primjer
Autoservis iz Ludbrega šalje ponude iz sandučića, a podsjetnike na termin iz zasebnog programa. Oba sustava trebaju pravilno postavljene provjere za poslovnu e-mail adresu. Ako se u obzir uzme samo sandučić, podsjetnici mogu pasti na provjeri.
Prije strožeg DMARC pravila pregledavaju se izvještaji i provjerava sva legitimna pošta. Tako se smanjuje mogućnost odbijanja vlastitih poruka.
Na što paziti
Ne dodajte zapise bez pregleda postojećih postavki. Netočna promjena može otežati slanje. Kod hostinga i održavanja dogovorite provjeru svih usluga koje šalju poštu u Vaše ime.