SPF, DKIM és DMARC érthetően

Ez a három DNS-alapú szabvány igazolja, hogy a domainedről érkezőnek mondott levél valóban valódi. Együtt megakadályozzák, hogy a támadók adathalászathoz hamisítsák a domainedet.

SPF (Sender Policy Framework)

Egy DNS TXT rekord, amely felsorolja, mely szerverek küldhetnek levelet a domained nevében. A fogadók elutasítják vagy megjelölik a listán nem szereplő szerverektől érkező levelet. Az erős rekordok -all (kemény bukás) vagy ~all (puha bukás) végződésűek.

v=spf1 include:_spf.google.com -all

Ha a Spamlesst használod, minket is vegyél fel ebbe a rekordba — a pontos értéket a domain DNS paneljén mutatjuk: v=spf1 include:spamless.dev ~all.

DKIM (DomainKeys Identified Mail)

Kriptográfiai aláírást tesz minden üzenetre; a nyilvános kulcs a DNS-ben van. A fogadó ellenőrzi az aláírást, így megbizonyosodik róla, hogy az üzenetet nem módosították, és valóban a te domainedről jött. A kulcsot és a „selectort" a levelezőszolgáltatód generálja.

DMARC

Összeköti az SPF-et és a DKIM-et, és megmondja a fogadóknak, mit tegyenek a bukó levéllel:

• p=none — csak megfigyelés (jelentések, beavatkozás nélkül),
• p=quarantine — spam mappába,
• p=reject — visszautasítás.

v=DMARC1; p=reject; rua=mailto:dmarc@sajatdomained.hu

Kezdd p=none értékkel a megfigyeléshez, majd lépj quarantine, végül reject értékre. A felület Állapot oldala megmondja, van-e DMARC rekord az egyes domainjeidhez, és ad egy beillesztendő kezdő rekordot.

MTA-STS

Kikényszeríti, hogy a domainedre érkező levél TLS-en jöjjön, megakadályozva a downgrade-támadásokat. Egy DNS rekordból és egy HTTPS-en kiszolgált szabályzatfájlból áll.

Ellenőrizd ingyen

Nem tudod, hol áll a domained? Futtasd le az ingyenes ellenőrzőnket — másodpercek alatt osztályozza az MX, SPF, DMARC és MTA-STS állapotát, regisztráció nélkül: spamless.dev/check. Hosszabb magyarázó itt: spamless.dev/guides/email-authentication.

A Spamless minden bejövő üzenetnél kiértékeli az SPF/DKIM/DMARC eredményt a szűrési folyamat részeként.