SPF-ellenőrző

01

A tíz keresési korlát, amely csendben dönti meg a rekordokat

Ez az a kudarc, amire senki sem számít, és végül szinte mindenki találkozik.

Amikor a fogadó kiszolgáló kiértékeli az SPF rekordot, akkor muszájminden talált include:, a, mx, ptr és redirect megoldást – és ezek mindegyike több hasonlót tartalmazhat. A szabvány ezt tíz DNS-keresésnél korlátozza. Ha túllépi ezt, a kiértékelés nem esik vissza sikeresre vagy sikertelenre; állandó hibát ad vissza, és a legtöbb vevő ezt úgy kezeli, mintha egyáltalán nem lenne SPF. A rekordok növekedésével felülmúlják ezt. Marketingplatform ide, helpdesk oda, bérszámfejtési szolgáltató, új CRM – mindegyik hozzáad egy include:, és mindegyik include: több keresést rejthet benne. Semmi sem figyelmeztet. A rekord továbbra is jól néz ki a DNS-panelen, és a kézbesítés megsérül, mert senki sem csatlakozik a négy hónappal korábban végrehajtott módosításhoz.

02

Lágy hiba, amely senkit nem engedélyez, és semmit sem állít meg

Minden SPF rekord an-ra végződikall mechanizmus, és az előtte álló karakter dönt mindent:

A legtöbb domain a következővel végződik: ~all, amely a megfelelő hely a kezdéshez és a rossz hely a tartózkodáshoz. Ez azt jelenti, hogy a rekord leírja, hogy ki küldhet anélkül, hogy ragaszkodna hozzá, és ez egy nyilatkozat, nem pedig avédelem.

03

Az Ön által hozzáadott include: valaki más listája, és megváltozik

Az include: nem másolja be a szolgáltató szervereit az Ön rekordjába – az övékre mutat, és importálja az ellenőrzés pillanatában ott lévőket.

Ez kényelmes, és azt jelenti, hogy a levelek hitelesítésének egy részét egy olyan cég tartja fenn, amelyik Önt nem irányítja. Ha infrastruktúrát adnak hozzá, az Ön rekordja csendben többet takar. Amikor átstrukturálják őket, az Ön keresése számíttud ugrani. Érdemes tudni, hogy a include: bejegyzései közül melyek a nagyok, mert ezek azok, amelyek túllépik a korlátot.

04

A domain, amely egyáltalán nem küld levelet

Az Ön tulajdonában lévő, és soha nem küldő domaint a legkönnyebb megszemélyesíteni, mert senki sem figyeli a válaszokat, és senki sem veszi észre a panaszokat.

Egy ilyen domainnek továbbra is rendelkeznie kell SPF rekorddal – olyannal, amely nem engedélyez semmit:

v=spf1 -all

Ez egy teljes, korrekt rekord. Azt írja ki: egyetlen kiszolgáló sem küldhet e tartományként. A parkolt domainek, a régi márkák és a defenzív módon vásárolt domainek mind megérdemelnek egyet.

05

Több rekord, ahol egynek lennie kell

Egy domainnek pontosan egy SPF rekordja lehet. A v=spf1 kezdetű két TXT rekord nem kétszerese a védelemnek – ez egy állandó hiba, és az eredmény ugyanaz, mintha nincs is.

Ez akkor fordul elő, amikor egy második szolgáltató telepítővarázslójahozzáadja a saját rekordját, ahelyett, hogy szerkesztené az Önét. A megoldás az, hogy összevonjuk őket; a probléma az észrevétel.

06

Bizonyíték arra, hogy a rekord helyes volt egy adott napon

„Beállítottuk az SPF-t” egy állítás. A jegyzőkönyvet és annak szabályzatát bemutató keltezett jelentés bizonyíték, és ez az, amit a biztosító vagy az ügyfél biztonsági felülvizsgálata valójában akar. A rekord elkészítése saját tárgy.