SPF, DKIM ו-DMARC מה הם בעצם?

במילים פשוטות, אלה רשומות DNS מסוג TXT. אם זו הפעם הראשונה שאתם שומעים עליהן, זה כנראה כי ג’ימייל התחילה לדרוש אותן.

במילים פשוטות:

SPF – מי יכול לשלוח אימייל בשמכם?

רשומת ה-TXT הזאת מפרטת את הכתובות IP או הדומיינים שמורשים לשלוח אימייל בשמכם. להגדיר אותה זה החלק הקל: לכו לספק ה-DNS שלכם והוסיפו רשומת TXT כמו זו:

mysite.com. IN TXT "v=spf1 include:_spf.google.com include:_spf.microsoft.com ip4:203.0.113.0/24 -all"

בואו נפרק את זה:

1. v=spf1 – גרסת SPF
2. include: / ip4: – דומיינים וכתובות IP מורשים
3. -all / ~all – כישלון קשה לעומת רך, “תחסום” לעומת “אולי תחסום”. בכל מקרה זו רק המלצה: למקבל יש את המילה האחרונה.

DKIM – זה באמת אתם?

שרת המייל שלכם חותם על כל אימייל יוצא עם מפתח פרטי (אותו רעיון של זוג מפתחות כמו ב-SSH). המפתח הציבורי התואם יושב ב-DNS שלכם, כך שהמקבל יכול לבדוק את החתימה ולדעת שני דברים: על המייל חתם מישהו שמחזיק את המפתח של הדומיין שלכם, ואף אחד לא שינה אותו בדרך.

אבל שום דבר לא מוצפן. כל מי שנמצא בדרך עדיין יכול לקרוא את המייל. זה חותם שעווה, לא כספת נעולה.

ההגדרה:

1. במנהל האימייל שלכם (לקוח SMTP, DirectAdmin, cPanel) צרו זוג מפתחות DKIM. DirectAdmin שומר אותם ב:

/etc/dkim.keys

2. במנהל ה-DNS שלכם הוסיפו רשומה עם המפתח הציבורי. היא אמורה להיראות בערך כך:

v=DKIM1; p=76E629F05F709EF665853333EEC3F5ADE69A2362BECE40658267AB2FC3CB6CBE

DMARC – מה לעשות עם דחיות?

הוא נשען על שתי הרשומות האחרות: המדיניות שלכם לגבי מייל שנכשל בבדיקות (לדחות, להעביר לבידוד, או בכל זאת לתת לו לעבור), ובונוס - ניטור בחינם. DMARC טיפוסי נראה כך:

_dmarc.example.com. IN TXT "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; ruf=mailto:forensics@example.com; pct=100; sp=reject"

זה אומר למקבל לשלוח נתונים על אימיילים שנדחו לכתובת פורנזיקה (תוכן ונתונים) ולשלוח סטטיסטיקות לכתובת הדוחות (כך וכך מיילים נשלחו מכתובת IP כזו וכזו).

אז, בנשימה אחת

SPF אומר מי מורשה לשלוח. DKIM מוכיח שהמייל שלכם ושאף אחד לא נגע בו. DMARC אומר למקבל מה לעשות כשהבדיקות נכשלות, ולאן לשלוח את הדוח. תגדירו את שלושתם, ולמייל שלכם יהיה סיכוי הרבה יותר טוב לא לנחות בספאם ליד הנסיכים מניגריה.

כבר יש לכם רשומות ולא ברור מה כתוב בהן? הדביקו אותן בבונה ה-SPF וה-DMARC: הוא מסביר אותן במילים פשוטות ומסמן את הטעויות הנפוצות, או בונה חדשות מכמה בחירות.

תמונת שער: גבריאל מטסו, “גבר כותב מכתב” ו”אישה קוראת מכתב”, בערך 1664–66, הגלריה הלאומית של אירלנד, נחלת הכלל.