SPF įrašas: Skirtumas tarp puslapio versijų

Iš IV pagalba klientams.
Peršokti į: navigacija, paiešką
(Standartinis SPF įrašas)
 
(nerodoma 28 tarpinės versijos, sukurtos 7 naudotojų)
1 eilutė: 1 eilutė:
 +
__TOC__
  
==== Kas yra SPF? ====
 
  
SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. Šiuo metu šį patikrinimą naudoja tik dalis serverių, tačiau bėgant laikui turėtų tapti vienu populiariausių patikrinimų. SPF yra TXT tipo įrašas domeno zonos informacijoje, kuris nurodo kokie serveriai turi teisę siųsti el. laiškus naudodami konkretų domeną. Pagrindinis šio metodo pliusas yra tas, kad tai jį labai paprasta naudoti, nereikalinga praktiškai jokia papildoma konfigūracija.
+
====Kas yra SPF?====
  
==== Standartinis SPF įrašas ====
+
SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. SPF yra tiesiog tekstinis įrašas domeno DNS zonoje, nurodantis  kokie serveriai turi teisę siųsti el. laiškus to domeno vardu.
 +
Metodas yra labai paprastas ir aiškus, tad šis kovos su SPAM laiškais metodas sparčiai populiarėja.
  
Standartinis SPF įrašas, kuris yra suteikiamas UAB "Interneto Vizija" valdomiems domenams yra:
+
 
  <nowiki>"v=spf1 redirect=spf.serveriai.lt"</nowiki>
+
====Standartinis SPF įrašas====
 +
 
 +
Standartinis SPF įrašas, kuris yra suteikiamas per UAB "Interneto Vizija" valdomiems domenams yra:
 +
  <nowiki>"v=spf1 a mx ptr redirect=spf.serveriai.lt"</nowiki>
 
Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų:
 
Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų:
  <nowiki>"v=spf1 a mx ptr ip4:79.98.24.0/21 ip4:109.235.64.0/21 ip4:185.5.52.0/22 ip4:192.96.207.0/24 -all"</nowiki>
+
  "v=spf1 a mx ptr ip4:31.14.176.0/22 ip4:62.77.152.0/21 ip4:79.98.24.0/21 ip4:80.208.224.0/21 ip4:80.209.224.0/20 ip4:89.40.0.0/20 ip4:89.47.160.0/21 ip4:94.176.232.0/21 ip4:109.235.64.0/21 ip4:176.223.128.0/20 ip4:185.5.52.0/22 ip4:185.69.52.0/22 ip4:185.81.164.0/22 ip4:194.135.80.0/20 ip4:195.181.240.0/21 ip4:212.24.96.0/20 ip4:212.237.232.0/22 -all"
 
Šie įrašai laiškus leidžia siųsti naudojant:
 
Šie įrašai laiškus leidžia siųsti naudojant:
  
* Bet kurį mūsų serverį.
+
*Bet kurį mūsų serverį.
* serverį, iš kurio veikia svetainė (A įrašas).
+
*serverį, iš kurio veikia svetainė (A įrašas).
* serverį, kuriame veikia domeno paštas (MX įrašas).
+
*serverį, kuriame veikia domeno paštas (MX įrašas).
* serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas).
+
*serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas).
 +
 
 +
*Įrašas gale '''-all''' nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti.
 +
 
 +
'''Pastaba:''' Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: <nowiki>"v=spf1 a mx ptr ?all"</nowiki>
 +
 
  
'''Pastaba:" Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: <nowiki>"v=spf1 a mx ptr ?all"</nowiki>
+
====Kaip sukurti nuosavą SPF įrašą?====
  
==== Kaip sukurti nuosavą SPF įrašą? ====
+
Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti [[Zonos_Redagavimas|paspaudę čia]]. SPF įrašas formuojamas taip:
  
Norint naudoti šią apsaugą, tereikia redaguoti domeno zoną ir sukurti (arba redaguoti esamą) TXT įrašą. Kaip redaguoti zoną galite rasti [[Zonos_Redagavimas|paspaudę čia]]. SPF įrašas formuojamas taip:
+
"v=spf1  <span style="color:fuchsia">kam_leidžiama_siųsti</span> <span style="color:red">ką_daryti_pažeidus_taisyklę</span>"
  
'''"v=spf1  <span style='color:fuchsia'>kam_leidžiama_siųsti</span> <span style='color:red'>ką_daryti_pažeidus_taisyklę</span>" '''
+
*<span style="color:fuchsia">kam_leidžiama_siųsti</span>
  
* <span style='color:fuchsia'>kam_leidžiama_siųsti</span>
 
 
a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;<br />
 
a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;<br />
 
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;<br />
 
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;<br />
33 eilutė: 41 eilutė:
 
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;<br />
 
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;<br />
  
* <span style='color:red'>ką_daryti_pažeidus_taisyklę</span> . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu:
+
*<span style="color:red">ką_daryti_pažeidus_taisyklę</span> . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu:
 +
 
 
?all - Neutralu, laiškas bus priimtas;<br />
 
?all - Neutralu, laiškas bus priimtas;<br />
 
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;<br />
 
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;<br />
39 eilutė: 48 eilutė:
  
  
Keletas skirtingų SPF įrašų pavyzdžių:
+
====SPF įrašų pavyzdžiai====
  
* Laiškus galima siųsti per serverius, kurie yra domeno '''A''', '''MX''' įrašai arba bet kuris '''subdomenas''':  
+
*Laiškus galima siųsti iš bet kurio mūsų serverio '''ir''' papildomai naudojamo išorinio serverio (jo IP adresą būtina pakeisti vietoje pavyzdinio IP adreso ''127.0.0.1''):
"v=spf1 a mx ptr ?all"<br />
 
  
* Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas:
+
  "v=spf1 include:spf.serveriai.lt ip4:''127.0.0.1'' -all"
  "v=spf1 mx ?all"<br />
 
  
* Laiškus galima siųsti per visus serverius + naudojant [http://pastas.serveriai.lt/ paštą per naršyklę]:
+
*Laiškus galima siųsti per serverius, kurie yra domeno '''A''', '''MX''' įrašai arba bet kuris '''subdomenas''':
"v=spf1 a mx ptr a:tools.serveriai.lt ?all"<br />
 
  
* Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį:  
+
"v=spf1 a mx ptr -all"
  "v=spf1 a mx ptr ip4:109.235.65.100 ?all"<br />
+
 
 +
*Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas:
 +
 
 +
"v=spf1 mx -all"
 +
 
 +
*Laiškus galima siųsti per visus serverius + naudojant [http://pastas.serveriai.lt/ paštą per naršyklę]:
 +
 
 +
"v=spf1 a mx ptr a:tools.serveriai.lt -all"
 +
 
 +
*Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį:
 +
 
 +
  "v=spf1 a mx ptr ip4:109.235.65.100 -all"
 
   
 
   
* Laiškus galima A, MX ir subdomenus, taipogi per interneto tiekėjo SMTP serverį:  
+
*Laiškus galima siųsti per A, MX įrašus ir subdomenus, taipogi per interneto tiekėjo SMTP serverį:
  "v=spf1 a mx ptr include:internet_tiekejo_SMTP ?all"<br />
+
 
 +
  "v=spf1 a mx ptr a:interneto_tiekejo_SMTP -all"
 +
 
 +
====Kelių skirtingų SPF įrašų naudojimas====
 +
 
 +
Jei norite naudoti kelis skirtingus SPF įrašus, tuomet jie turi būti įdėti į vieną įrašą. Pavyzdžiui, jei pageidaujate naudoti mūsų SPF įrašą ''"v=spf1 include:spf.serveriai.lt"'' bei standartinį ''Google'' įrašą ''"v=spf1 include:_spf.google.com -all"'' bendras įrašas atrodytų taip:
 +
"v=spf1 include:spf.serveriai.lt include:_spf.google.com -all"
 +
 
 +
 
 +
'''Pastaba:''' Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vis tiek bus priimtas. Norint griežtesnių taisyklių, "?all" pakeiskite į "~all" arba, geriausia, į "-all".
 +
 
 +
====Populiariausių pašto tiekėjų SPF įrašai====
 +
 
 +
*Informaciją apie ''Zoho mail'' SPF įrašus rasite adresu: https://www.zoho.com/mail/help/adminconsole/spf-configuration.html
  
 +
*Informaciją apie ''Google Apps'' SPF įrašus rasite adresu: https://support.google.com/a/answer/178723?hl=en
  
 +
*Informaciją apie ''Office365'' SPF įrašus rasite adresu: https://support.office.com/en-us/article/Create-DNS-records-at-TransIP-for-Office-365-9977e873-fab4-4963-88ef-85d690113eb5#BKMK_add_TXT
  
'''Pastaba:''' Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vistiek bus priimtas. Norint griežtesnių taisyklių "?all" pakeiskite į "~all" arba, geriausia, į "-all".
 
  
 +
====Papildoma informacija====
  
* Automatinį įrankį, SPF įrašų generavimui, galite rasti adresu: [http://spfwizard.com spfwizard.com];
+
*Automatinį įrankį SPF įrašų generavimui galite rasti adresu: [https://www.spfwizard.net/ spfwizard.net];
  
* Gerokai detalesnę informaciją galite rasti adresu: [http://www.openspf.net/SPF_Record_Syntax openspf.net/SPF_Record_Syntax].
+
*Gerokai detalesnę informaciją galite rasti adresu: [http://www.open-spf.org/SPF_Record_Syntax/ openspf.net/SPF_Record_Syntax].
  
 
[[kategorija:Elektroninis_paštas]]
 
[[kategorija:Elektroninis_paštas]]
 
[[Kategorija:Domenų_valdymas]]
 
[[Kategorija:Domenų_valdymas]]

Dabartinė 10:55, 9 birželio 2021 versija


Kas yra SPF?

SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. SPF yra tiesiog tekstinis įrašas domeno DNS zonoje, nurodantis kokie serveriai turi teisę siųsti el. laiškus to domeno vardu. Metodas yra labai paprastas ir aiškus, tad šis kovos su SPAM laiškais metodas sparčiai populiarėja.


Standartinis SPF įrašas

Standartinis SPF įrašas, kuris yra suteikiamas per UAB "Interneto Vizija" valdomiems domenams yra:

"v=spf1 a mx ptr redirect=spf.serveriai.lt"

Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų:

"v=spf1 a mx ptr ip4:31.14.176.0/22 ip4:62.77.152.0/21 ip4:79.98.24.0/21 ip4:80.208.224.0/21 ip4:80.209.224.0/20 ip4:89.40.0.0/20 ip4:89.47.160.0/21 ip4:94.176.232.0/21 ip4:109.235.64.0/21 ip4:176.223.128.0/20 ip4:185.5.52.0/22 ip4:185.69.52.0/22 ip4:185.81.164.0/22 ip4:194.135.80.0/20 ip4:195.181.240.0/21 ip4:212.24.96.0/20 ip4:212.237.232.0/22 -all"

Šie įrašai laiškus leidžia siųsti naudojant:

  • Bet kurį mūsų serverį.
  • serverį, iš kurio veikia svetainė (A įrašas).
  • serverį, kuriame veikia domeno paštas (MX įrašas).
  • serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas).
  • Įrašas gale -all nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti.

Pastaba: Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: "v=spf1 a mx ptr ?all"


Kaip sukurti nuosavą SPF įrašą?

Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti paspaudę čia. SPF įrašas formuojamas taip:

"v=spf1  kam_leidžiama_siųsti ką_daryti_pažeidus_taisyklę"
  • kam_leidžiama_siųsti

a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;
ptr - leisti siųsti laišką domeno vardu iš bet kurio subdomeno;
ip4:79.98.25.1 - papildomas IP adresas, per kurį galima siųsti laiškus;
mx:tools.serveriai.lt - papildomas domenas, kuris gali siųsti laiškus pagrindinio domeno vardu;
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;

  • ką_daryti_pažeidus_taisyklę . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu:

?all - Neutralu, laiškas bus priimtas;
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;
-all - Griežtai. Laiškas atmetamas;


SPF įrašų pavyzdžiai

  • Laiškus galima siųsti iš bet kurio mūsų serverio ir papildomai naudojamo išorinio serverio (jo IP adresą būtina pakeisti vietoje pavyzdinio IP adreso 127.0.0.1):
"v=spf1 include:spf.serveriai.lt ip4:127.0.0.1 -all"
  • Laiškus galima siųsti per serverius, kurie yra domeno A, MX įrašai arba bet kuris subdomenas:
"v=spf1 a mx ptr -all"
  • Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas:
"v=spf1 mx -all"
"v=spf1 a mx ptr a:tools.serveriai.lt -all"
  • Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį:
"v=spf1 a mx ptr ip4:109.235.65.100 -all"

  • Laiškus galima siųsti per A, MX įrašus ir subdomenus, taipogi per interneto tiekėjo SMTP serverį:
"v=spf1 a mx ptr a:interneto_tiekejo_SMTP -all"

Kelių skirtingų SPF įrašų naudojimas

Jei norite naudoti kelis skirtingus SPF įrašus, tuomet jie turi būti įdėti į vieną įrašą. Pavyzdžiui, jei pageidaujate naudoti mūsų SPF įrašą "v=spf1 include:spf.serveriai.lt" bei standartinį Google įrašą "v=spf1 include:_spf.google.com -all" bendras įrašas atrodytų taip:

"v=spf1 include:spf.serveriai.lt include:_spf.google.com -all"


Pastaba: Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vis tiek bus priimtas. Norint griežtesnių taisyklių, "?all" pakeiskite į "~all" arba, geriausia, į "-all".

Populiariausių pašto tiekėjų SPF įrašai


Papildoma informacija

  • Automatinį įrankį SPF įrašų generavimui galite rasti adresu: spfwizard.net;