SPF, DKIM és DMARC: az email-hitelesítés útmutató

Utoljára frissítve: 2026-06-26

Miért fontos az email-hitelesítés

Hitelesítés nélkül bárki küldhet olyan levelet, ami a te domainedről jövőnek látszik — ez az adathalászat és a vezetői csalás (BEC) alapja. Az SPF, DKIM és DMARC lehetővé teszi, hogy a fogadó szerverek ellenőrizzék, valóban tőled jött-e a levél, és megmondja, mit tegyenek, ha nem.

SPF (Sender Policy Framework)

Az SPF egy DNS TXT rekord, amely felsorolja, mely szerverek küldhetnek levelet a domained nevében. A fogadó elutasítja vagy megjelöli a listán nem szereplő szerverektől jövő levelet. Az erős SPF rekord „-all” (hard fail) vagy „~all” (soft fail) végződésű.

v=spf1 include:_spf.google.com -all

DKIM (DomainKeys Identified Mail)

A DKIM kriptográfiai aláírást fűz minden üzenethez, a nyilvános kulcsot DNS-ben közzétéve. A fogadó ellenőrzi az aláírást, hogy az üzenetet nem módosították-e útközben, és valóban a domainedről jött-e. A levélszolgáltatód generálja a kulcsot és egy „selectort”.

DMARC

A DMARC összeköti az SPF-et és a DKIM-et, és megmondja a fogadónak, mit tegyen a megbukott levéllel: semmit (p=none, csak megfigyelés), karantén (p=quarantine) vagy elutasítás (p=reject). Jelentéseket is küld. Kezdj p=none-nal a megfigyeléshez, majd lépj quarantine-ra és reject-re.

v=DMARC1; p=reject; rua=mailto:dmarc@yourdomain.com

MTA-STS (átviteli biztonság)

Az MTA-STS kikényszeríti, hogy a domainedre érkező levél TLS-en keresztül érkezzen, megakadályozva a downgrade-támadásokat, ahol a támadó eltávolítja a titkosítást. Egy DNS rekord plusz egy HTTPS-en kiszolgált policy fájl.

Ellenőrizd a domained most

Nem tudod, hol áll a domained? Futtasd le az ingyenes ellenőrzőnket — másodpercek alatt osztályozza az SPF, DMARC és MTA-STS állapotát, regisztráció nélkül: spamless.dev/check.

Hogyan segít a Spamless

A Spamless egy MX-átjáró, amely megszűri a spamet, adathalászatot és kártevőt, mielőtt a postaládádba érne, és minden bejövő üzenetnél ellenőrzi az SPF/DKIM/DMARC-ot egy 7-rétegű pipeline részeként. Az aktiváláshoz tulajdonosi TXT- és MX-ellenőrzés kell; a DNS-terjedés időt igényel.