Peržiūrėti šaltinį SPF įrašas

__TOC__


====Kas yra SPF?====

SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. SPF yra tiesiog tekstinis įrašas domeno DNS zonoje, nurodantis  kokie serveriai turi teisę siųsti el. laiškus to domeno vardu. 
Metodas yra labai paprastas ir aiškus, tad šis kovos su SPAM laiškais metodas sparčiai populiarėja. 


====Standartinis SPF įrašas====

Standartinis SPF įrašas, kuris yra suteikiamas per UAB "Interneto Vizija" valdomiems domenams yra:
 <nowiki>"v=spf1 a mx ptr redirect=spf.serveriai.lt"</nowiki>
Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų:
 "v=spf1 a mx ptr ip4:31.14.176.0/22 ip4:62.77.152.0/21 ip4:79.98.24.0/21 ip4:80.208.224.0/21 ip4:80.209.224.0/20 ip4:89.40.0.0/20 ip4:89.47.160.0/21 ip4:94.176.232.0/21 ip4:109.235.64.0/21 ip4:176.223.128.0/20 ip4:185.5.52.0/22 ip4:185.69.52.0/22 ip4:185.81.164.0/22 ip4:194.135.80.0/20 ip4:195.181.240.0/21 ip4:212.24.96.0/20 ip4:212.237.232.0/22 -all"
Šie įrašai laiškus leidžia siųsti naudojant:

*Bet kurį mūsų serverį.
*serverį, iš kurio veikia svetainė (A įrašas).
*serverį, kuriame veikia domeno paštas (MX įrašas).
*serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas).

*Įrašas gale '''-all''' nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti.

'''Pastaba:''' Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: <nowiki>"v=spf1 a mx ptr ?all"</nowiki>


====Kaip sukurti nuosavą SPF įrašą?====

Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti [[Zonos_Redagavimas|paspaudę čia]]. SPF įrašas formuojamas taip:

 "v=spf1  <span style="color:fuchsia">kam_leidžiama_siųsti</span> <span style="color:red">ką_daryti_pažeidus_taisyklę</span>"

*<span style="color:fuchsia">kam_leidžiama_siųsti</span>

a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;<br />
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;<br />
ptr - leisti siųsti laišką domeno vardu iš bet kurio subdomeno;<br />
ip4:79.98.25.1 - papildomas IP adresas, per kurį galima siųsti laiškus;<br />
mx:tools.serveriai.lt - papildomas domenas, kuris gali siųsti laiškus pagrindinio domeno vardu;<br />
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;<br />

*<span style="color:red">ką_daryti_pažeidus_taisyklę</span> . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu:

?all - Neutralu, laiškas bus priimtas;<br />
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;<br />
-all - Griežtai. Laiškas atmetamas;<br />


====SPF įrašų pavyzdžiai====

*Laiškus galima siųsti iš bet kurio mūsų serverio '''ir''' papildomai naudojamo išorinio serverio (jo IP adresą būtina pakeisti vietoje pavyzdinio IP adreso ''127.0.0.1''):

 "v=spf1 include:spf.serveriai.lt ip4:''127.0.0.1'' -all"

*Laiškus galima siųsti per serverius, kurie yra domeno '''A''', '''MX''' įrašai arba bet kuris '''subdomenas''':

 "v=spf1 a mx ptr -all"

*Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas:

 "v=spf1 mx -all"

*Laiškus galima siųsti per visus serverius + naudojant [http://pastas.serveriai.lt/ paštą per naršyklę]:

 "v=spf1 a mx ptr a:tools.serveriai.lt -all"

*Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį:

 "v=spf1 a mx ptr ip4:109.235.65.100 -all"
 
*Laiškus galima siųsti per A, MX įrašus ir subdomenus, taipogi per interneto tiekėjo SMTP serverį:

 "v=spf1 a mx ptr a:interneto_tiekejo_SMTP -all"

====Kelių skirtingų SPF įrašų naudojimas====

Jei norite naudoti kelis skirtingus SPF įrašus, tuomet jie turi būti įdėti į vieną įrašą. Pavyzdžiui, jei pageidaujate naudoti mūsų SPF įrašą ''"v=spf1 include:spf.serveriai.lt"'' bei standartinį ''Google'' įrašą ''"v=spf1 include:_spf.google.com -all"'' bendras įrašas atrodytų taip:
 "v=spf1 include:spf.serveriai.lt include:_spf.google.com -all"


'''Pastaba:''' Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vis tiek bus priimtas. Norint griežtesnių taisyklių, "?all" pakeiskite į "~all" arba, geriausia, į "-all".

====Populiariausių pašto tiekėjų SPF įrašai====

*Informaciją apie ''Zoho mail'' SPF įrašus rasite adresu: https://www.zoho.com/mail/help/adminconsole/spf-configuration.html

*Informaciją apie ''Google Apps'' SPF įrašus rasite adresu: https://support.google.com/a/answer/178723?hl=en

*Informaciją apie ''Office365'' SPF įrašus rasite adresu: https://support.office.com/en-us/article/Create-DNS-records-at-TransIP-for-Office-365-9977e873-fab4-4963-88ef-85d690113eb5#BKMK_add_TXT


====Papildoma informacija====

*Automatinį įrankį SPF įrašų generavimui galite rasti adresu: [https://www.spfwizard.net/ spfwizard.net];

*Gerokai detalesnę informaciją galite rasti adresu: [http://www.open-spf.org/SPF_Record_Syntax/ openspf.net/SPF_Record_Syntax].

[[kategorija:Elektroninis_paštas]]
[[Kategorija:Domenų_valdymas]]