مدقق SPF

01

حد العشرة عمليات بحث، الذي يحطم الأرقام القياسية بصمت

هذا هو الفشل الذي لا يتوقعه أحد ويواجهه الجميع تقريبًا في النهاية.

عندما يقوم خادم الاستقبال بتقييم سجل نظام التعرف على هوية المرسل (SPF) الخاص بك، يجب عليه القيام بذلكحل كل include: وa وmx وptr وredirect التي يعثر عليها - ويمكن أن يحتوي كل منها على المزيد من الشيء نفسه. يحدد المعيار هذا الحد الأقصى بعشر عمليات بحث لنظام أسماء النطاقات (DNS). إذا تجاوزته فلن يعود التقييم إلى النجاح أو الفشل؛ فهو يُرجع خطأً دائمًا، ومعظم أجهزة الاستقبال تتعامل مع ذلك على أنه لا يوجد نظام حماية من الشمس (SPF) على الإطلاق. السجلات تتجاوزها بالنمو. منصة تسويق هنا، ومكتب مساعدة هناك، وموفر كشوف المرتبات، ونظام إدارة علاقات العملاء (CRM) جديد - يضيف كل منها include: واحداً، وقد يخفي كل include: العديد من عمليات البحث بداخله. لا شيء يحذرك. لا يزال السجل يبدو جيدًا في لوحة DNS الخاصة بك، ويبدأ التسليم في المعاناة لأسباب لا أحد يتصل بالتغيير الذي تم إجراؤه قبل أربعة أشهر.

02

فشل بسيط لا يسمح لأحد ولا يوقف شيئًا

ينتهي كل سجل SPF بـآلية all، والشخصية التي أمامها تقرر كل شيء:

تنتهي معظم النطاقات بـ ~all، وهو المكان الصحيح للبدء والمكان الخطأ للبقاء. يعني أن سجلك يصف من يجوز له الإرسال دون الإصرار عليه، وهذا تصريح وليس تصريحدفاع.

03

include: التي أضفتها هي قائمة شخص آخر، وهي تتغير

لا يقوم include: بنسخ خوادم الموفر إلى سجلك - بل يشير إلى خوادمهم ويستورد كل ما هو موجود وقت التحقق.

وهذا أمر مريح ويعني أن جزءًا من مصادقة البريد الخاص بك تتم صيانته بواسطة شركة لا تتحكم فيها. وعندما تضيف بنية أساسية، فإن سجلك يغطي المزيد بصمت. عند إعادة الهيكلة، عدد عمليات البحث الخاصة بكيمكن القفز. من الجدير معرفة أي من إدخالات include: الخاصة بك كبيرة، لأن هذه هي التي ستدفعك إلى تجاوز الحد الأقصى.

04

النطاق الذي لا يرسل أي بريد على الإطلاق

النطاق الذي تمتلكه ولا ترسل منه أبدًا هو الأسهل على الإطلاق لانتحال هويتك، لأنه لا أحد يراقب الردود ولا أحد يلاحظ الشكاوى.

يجب أن يظل هذا النطاق يحتوي على سجل نظام التعرف على هوية المرسل (SPF) - وهو سجل لا يسمح بأي شيء:

v=spf1 -all

وهذا سجل كامل وصحيح. تقول: لا يُسمح لأي خادم بإرسال هذا المجال. النطاقات المتوقفة والعلامات التجارية القديمة والنطاقات التي تم شراؤها بشكل دفاعي كلها تستحق ذلك.

05

عدة سجلات حيث يجب أن يكون هناك سجل واحد

قد يحتوي النطاق على سجل SPF واحد فقط. إن سجلي TXT اللذين يبدأان بـ v=spf1 لا يوفران حماية مضاعفة - بل هو خطأ دائم، والنتيجة هي نفس عدم وجود أي حماية.

يحدث ذلك عندما يكون معالج الإعداد للموفر الثانييضيف سجله الخاص بدلاً من تحرير سجلك. الحل هو دمجهم في واحد؛ المشكلة تلاحظ.

06

دليل على صحة السجل في تاريخ معين

"لقد قمنا بتكوين نظام التعرف على هوية المرسل (SPF)" هو تأكيد. إن التقرير المؤرخ الذي يوضح السجل وسياسته هو دليل، وهو ما تريده شركة التأمين أو المراجعة الأمنية للعميل بالفعل. يعد إنشاء هذا السجل موضوعًا خاصًا به.