SPF įrašas: Skirtumas tarp puslapio versijų
(→Standartinis SPF įrašas) |
(→Standartinis SPF įrašas) |
||
(nerodoma 24 tarpinės versijos, sukurtos 7 naudotojų) | |||
2 eilutė: | 2 eilutė: | ||
− | ==== Kas yra SPF? ==== | + | ====Kas yra SPF?==== |
− | SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu | + | SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. SPF yra tiesiog tekstinis įrašas domeno DNS zonoje, nurodantis kokie serveriai turi teisę siųsti el. laiškus to domeno vardu. |
+ | Metodas yra labai paprastas ir aiškus, tad šis kovos su SPAM laiškais metodas sparčiai populiarėja. | ||
− | ==== Standartinis SPF įrašas ==== | + | ====Standartinis SPF įrašas==== |
− | Standartinis SPF įrašas, kuris yra suteikiamas UAB "Interneto Vizija" valdomiems domenams yra: | + | Standartinis SPF įrašas, kuris yra suteikiamas per UAB "Interneto Vizija" valdomiems domenams yra: |
− | <nowiki>"v=spf1 redirect=spf.serveriai.lt"</nowiki> | + | <nowiki>"v=spf1 a mx ptr redirect=spf.serveriai.lt"</nowiki> |
Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų: | Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų: | ||
− | + | "v=spf1 a mx ptr ip4:31.14.176.0/22 ip4:62.77.152.0/21 ip4:79.98.24.0/21 ip4:80.208.224.0/21 ip4:80.209.224.0/20 ip4:89.40.0.0/20 ip4:89.47.160.0/21 ip4:94.176.232.0/21 ip4:109.235.64.0/21 ip4:176.223.128.0/20 ip4:185.5.52.0/22 ip4:185.69.52.0/22 ip4:185.81.164.0/22 ip4:194.135.80.0/20 ip4:195.181.240.0/21 ip4:212.24.96.0/20 ip4:212.237.232.0/22 -all" | |
Šie įrašai laiškus leidžia siųsti naudojant: | Šie įrašai laiškus leidžia siųsti naudojant: | ||
− | * Bet kurį mūsų serverį. | + | *Bet kurį mūsų serverį. |
− | * serverį, iš kurio veikia svetainė (A įrašas). | + | *serverį, iš kurio veikia svetainė (A įrašas). |
− | * serverį, kuriame veikia domeno paštas (MX įrašas). | + | *serverį, kuriame veikia domeno paštas (MX įrašas). |
− | * serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas). | + | *serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas). |
− | * Įrašas gale '''-all''' nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti. | + | *Įrašas gale '''-all''' nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti. |
'''Pastaba:''' Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: <nowiki>"v=spf1 a mx ptr ?all"</nowiki> | '''Pastaba:''' Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: <nowiki>"v=spf1 a mx ptr ?all"</nowiki> | ||
− | ==== Kaip sukurti nuosavą SPF įrašą? ==== | + | |
+ | ====Kaip sukurti nuosavą SPF įrašą?==== | ||
Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti [[Zonos_Redagavimas|paspaudę čia]]. SPF įrašas formuojamas taip: | Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti [[Zonos_Redagavimas|paspaudę čia]]. SPF įrašas formuojamas taip: | ||
− | + | "v=spf1 <span style="color:fuchsia">kam_leidžiama_siųsti</span> <span style="color:red">ką_daryti_pažeidus_taisyklę</span>" | |
+ | |||
+ | *<span style="color:fuchsia">kam_leidžiama_siųsti</span> | ||
− | |||
a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;<br /> | a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;<br /> | ||
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;<br /> | mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;<br /> | ||
38 eilutė: | 41 eilutė: | ||
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;<br /> | a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;<br /> | ||
− | * <span style= | + | *<span style="color:red">ką_daryti_pažeidus_taisyklę</span> . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu: |
+ | |||
?all - Neutralu, laiškas bus priimtas;<br /> | ?all - Neutralu, laiškas bus priimtas;<br /> | ||
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;<br /> | ~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;<br /> | ||
44 eilutė: | 48 eilutė: | ||
− | ==== SPF įrašų pavyzdžiai ==== | + | ====SPF įrašų pavyzdžiai==== |
+ | |||
+ | *Laiškus galima siųsti iš bet kurio mūsų serverio '''ir''' papildomai naudojamo išorinio serverio (jo IP adresą būtina pakeisti vietoje pavyzdinio IP adreso ''127.0.0.1''): | ||
+ | |||
+ | "v=spf1 include:spf.serveriai.lt ip4:''127.0.0.1'' -all" | ||
+ | |||
+ | *Laiškus galima siųsti per serverius, kurie yra domeno '''A''', '''MX''' įrašai arba bet kuris '''subdomenas''': | ||
+ | |||
+ | "v=spf1 a mx ptr -all" | ||
− | * Laiškus galima siųsti per | + | *Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas: |
− | |||
− | + | "v=spf1 mx -all" | |
− | "v=spf1 mx | ||
− | * Laiškus galima siųsti per visus serverius + naudojant [http://pastas.serveriai.lt/ paštą per naršyklę]: | + | *Laiškus galima siųsti per visus serverius + naudojant [http://pastas.serveriai.lt/ paštą per naršyklę]: |
− | |||
− | * Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį: | + | "v=spf1 a mx ptr a:tools.serveriai.lt -all" |
− | "v=spf1 a mx ptr ip4:109.235.65.100 | + | |
+ | *Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį: | ||
+ | |||
+ | "v=spf1 a mx ptr ip4:109.235.65.100 -all" | ||
− | * Laiškus galima A, MX ir subdomenus, taipogi per interneto tiekėjo SMTP serverį: | + | *Laiškus galima siųsti per A, MX įrašus ir subdomenus, taipogi per interneto tiekėjo SMTP serverį: |
− | "v=spf1 a mx ptr include: | + | |
+ | "v=spf1 a mx ptr a:interneto_tiekejo_SMTP -all" | ||
+ | |||
+ | ====Kelių skirtingų SPF įrašų naudojimas==== | ||
+ | |||
+ | Jei norite naudoti kelis skirtingus SPF įrašus, tuomet jie turi būti įdėti į vieną įrašą. Pavyzdžiui, jei pageidaujate naudoti mūsų SPF įrašą ''"v=spf1 include:spf.serveriai.lt"'' bei standartinį ''Google'' įrašą ''"v=spf1 include:_spf.google.com -all"'' bendras įrašas atrodytų taip: | ||
+ | "v=spf1 include:spf.serveriai.lt include:_spf.google.com -all" | ||
+ | |||
+ | |||
+ | '''Pastaba:''' Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vis tiek bus priimtas. Norint griežtesnių taisyklių, "?all" pakeiskite į "~all" arba, geriausia, į "-all". | ||
+ | |||
+ | ====Populiariausių pašto tiekėjų SPF įrašai==== | ||
+ | *Informaciją apie ''Zoho mail'' SPF įrašus rasite adresu: https://www.zoho.com/mail/help/adminconsole/spf-configuration.html | ||
+ | *Informaciją apie ''Google Apps'' SPF įrašus rasite adresu: https://support.google.com/a/answer/178723?hl=en | ||
− | ''' | + | *Informaciją apie ''Office365'' SPF įrašus rasite adresu: https://support.office.com/en-us/article/Create-DNS-records-at-TransIP-for-Office-365-9977e873-fab4-4963-88ef-85d690113eb5#BKMK_add_TXT |
− | ==== Papildoma informacija ==== | + | ====Papildoma informacija==== |
− | * Automatinį įrankį | + | *Automatinį įrankį SPF įrašų generavimui galite rasti adresu: [https://www.spfwizard.net/ spfwizard.net]; |
− | * Gerokai detalesnę informaciją galite rasti adresu: [http://www. | + | *Gerokai detalesnę informaciją galite rasti adresu: [http://www.open-spf.org/SPF_Record_Syntax/ openspf.net/SPF_Record_Syntax]. |
[[kategorija:Elektroninis_paštas]] | [[kategorija:Elektroninis_paštas]] | ||
[[Kategorija:Domenų_valdymas]] | [[Kategorija:Domenų_valdymas]] |
Dabartinė 10:55, 9 birželio 2021 versija
Turinys
Kas yra SPF?
SPF (Sender Policy Framework) yra metodas, skirtas kovoti su SPAM laiškų siuntimu. SPF yra tiesiog tekstinis įrašas domeno DNS zonoje, nurodantis kokie serveriai turi teisę siųsti el. laiškus to domeno vardu. Metodas yra labai paprastas ir aiškus, tad šis kovos su SPAM laiškais metodas sparčiai populiarėja.
Standartinis SPF įrašas
Standartinis SPF įrašas, kuris yra suteikiamas per UAB "Interneto Vizija" valdomiems domenams yra:
"v=spf1 a mx ptr redirect=spf.serveriai.lt"
Tai tiesiog reiškia, kad įrašai yra tokie patys kaip "spf.serveriai.lt", o tai būtų:
"v=spf1 a mx ptr ip4:31.14.176.0/22 ip4:62.77.152.0/21 ip4:79.98.24.0/21 ip4:80.208.224.0/21 ip4:80.209.224.0/20 ip4:89.40.0.0/20 ip4:89.47.160.0/21 ip4:94.176.232.0/21 ip4:109.235.64.0/21 ip4:176.223.128.0/20 ip4:185.5.52.0/22 ip4:185.69.52.0/22 ip4:185.81.164.0/22 ip4:194.135.80.0/20 ip4:195.181.240.0/21 ip4:212.24.96.0/20 ip4:212.237.232.0/22 -all"
Šie įrašai laiškus leidžia siųsti naudojant:
- Bet kurį mūsų serverį.
- serverį, iš kurio veikia svetainė (A įrašas).
- serverį, kuriame veikia domeno paštas (MX įrašas).
- serverį, į kurį nukreiptas bet kuris iš subdomenų (A įrašas).
- Įrašas gale -all nurodo, kad jei siuntimui naudojamas kitas serveris, tuomet šį laišką reikia atmesti.
Pastaba: Tai galioja tik naujiems domenams. Jei domenas paskutinį kartą buvo nukreipiamas iki 2013-09-01, jo įrašas yra standartinis neutralus, t.y.: "v=spf1 a mx ptr ?all"
Kaip sukurti nuosavą SPF įrašą?
Norint sukurti įrašą pagal savo poreikius, reikėtų redaguoti domeno zoną. Kaip tai atliekama galite rasti paspaudę čia. SPF įrašas formuojamas taip:
"v=spf1 kam_leidžiama_siųsti ką_daryti_pažeidus_taisyklę"
- kam_leidžiama_siųsti
a - leisti siųsti laišką, jei serveris yra domeno "A" įrašas. Paprastai tai reiškia, kad galima siųsti laiškus iš svetainės;
mx - leisti siųsti laišką, jei serveris yra "MX" įrašas, daugeliu atvejų šis įrašas būtinas;
ptr - leisti siųsti laišką domeno vardu iš bet kurio subdomeno;
ip4:79.98.25.1 - papildomas IP adresas, per kurį galima siųsti laiškus;
mx:tools.serveriai.lt - papildomas domenas, kuris gali siųsti laiškus pagrindinio domeno vardu;
a:tools.serveriai.lt - kitas serveris (jo pavadinimas), kuris gali siųsti laiškus pagrindinio domeno vardu;
- ką_daryti_pažeidus_taisyklę . Nurodoma kaip elgtis, jei laiško siuntimui buvo naudotas kitas serveris, negu leista SPF įrašu:
?all - Neutralu, laiškas bus priimtas;
~all - Vidutiniškai. Laiškas dažniausiai bus priimtas, galbūt pažymėtas kaip įtartinas;
-all - Griežtai. Laiškas atmetamas;
SPF įrašų pavyzdžiai
- Laiškus galima siųsti iš bet kurio mūsų serverio ir papildomai naudojamo išorinio serverio (jo IP adresą būtina pakeisti vietoje pavyzdinio IP adreso 127.0.0.1):
"v=spf1 include:spf.serveriai.lt ip4:127.0.0.1 -all"
- Laiškus galima siųsti per serverius, kurie yra domeno A, MX įrašai arba bet kuris subdomenas:
"v=spf1 a mx ptr -all"
- Laiškus galima siųsti tik per vieną serverį, kuris yra MX įrašas:
"v=spf1 mx -all"
- Laiškus galima siųsti per visus serverius + naudojant paštą per naršyklę:
"v=spf1 a mx ptr a:tools.serveriai.lt -all"
- Laiškus galima siųsti per A, MX įrašus, subdomenus ir vieną papildomą serverį:
"v=spf1 a mx ptr ip4:109.235.65.100 -all"
- Laiškus galima siųsti per A, MX įrašus ir subdomenus, taipogi per interneto tiekėjo SMTP serverį:
"v=spf1 a mx ptr a:interneto_tiekejo_SMTP -all"
Kelių skirtingų SPF įrašų naudojimas
Jei norite naudoti kelis skirtingus SPF įrašus, tuomet jie turi būti įdėti į vieną įrašą. Pavyzdžiui, jei pageidaujate naudoti mūsų SPF įrašą "v=spf1 include:spf.serveriai.lt" bei standartinį Google įrašą "v=spf1 include:_spf.google.com -all" bendras įrašas atrodytų taip:
"v=spf1 include:spf.serveriai.lt include:_spf.google.com -all"
Pastaba: Kiekviename iš pavyzdžių taisyklė yra neutrali, t.y. jei laišką siuntęs serveris neatitiks taisyklių, jis vis tiek bus priimtas. Norint griežtesnių taisyklių, "?all" pakeiskite į "~all" arba, geriausia, į "-all".
Populiariausių pašto tiekėjų SPF įrašai
- Informaciją apie Zoho mail SPF įrašus rasite adresu: https://www.zoho.com/mail/help/adminconsole/spf-configuration.html
- Informaciją apie Google Apps SPF įrašus rasite adresu: https://support.google.com/a/answer/178723?hl=en
- Informaciją apie Office365 SPF įrašus rasite adresu: https://support.office.com/en-us/article/Create-DNS-records-at-TransIP-for-Office-365-9977e873-fab4-4963-88ef-85d690113eb5#BKMK_add_TXT
Papildoma informacija
- Automatinį įrankį SPF įrašų generavimui galite rasti adresu: spfwizard.net;
- Gerokai detalesnę informaciją galite rasti adresu: openspf.net/SPF_Record_Syntax.