SPF, DMARC və DKIM: domenin poçt qorunmasını necə yoxlamaq olar

Domeninizdən göndərilən məktublar spama düşürsə və ya fırıldaqçılar onları saxtalaşdırırsa — demək olar həmişə səbəb düzgün tənzimlənməmiş SPF, DMARC və ya DKIM-dir. Bunların nə olduğunu və necə tez yoxlanacağını anlayaq.

SPF (Sender Policy Framework)

SPF — DNS-də olan TXT qeydidir, hansı serverlərin domeniniz adından poçt göndərməyə icazəli olduğunu sadalayır. Alıcının poçt serveri məktubu aldıqda yoxlayır: o, SPF-də göstərilən ünvandan gəlibmi. Əgər yox — məktub böyük ehtimalla spama düşəcək və ya rədd ediləcək.

DKIM (DomainKeys Identified Mail)

DKIM hər göndərilən məktubu domeninizə bağlı rəqəmsal imza ilə imzalayır. Alıcının serveri imzanı DNS-də dərc olunmuş açıq açarla yoxlayır — bu, məktubun həqiqətən sizdən göndərildiyini və yolda dəyişdirilmədiyini təsdiqləyir.

DMARC (Domain-based Message Authentication)

DMARC — SPF və DKIM üzərində qurulan qaydadır: məktub bu yoxlamalardan keçməsə nə etməli (heç nə etmə, spama göndər, tamamilə rədd et) və belə hallar barədə hesabatları haraya göndərməli. DMARC qeydi olmadan domen spoofinq üçün açıqdır — fırıldaqçılar guya sizin adınızdan məktub göndərə bilər və alıcıların poçt serverləri bununla nə edəcəyini bilməz.

Öz domeninizi necə yoxlamalı

az.pon.az-dakı "SPF / DMARC / DKIM" aləti hər üç qeydi eyni anda sorğulayır və hansılarının tapıldığını, hansılarının olmadığını göstərir. DKIM üçün əlavə olaraq selektor göstərmək lazımdır — poçt provayderinizin istifadə etdiyi qısa etiket (məsələn, default, google və ya selector1 — bilmirsinizsə, poçt xidmətinizin sənədləşməsinə baxın).

Tipik səhvlər

• DNS-də bir birləşdirilmiş qeyd əvəzinə iki SPF domeni — standarta görə domen üçün yalnız bir SPF qeydinə icazə verilir.
• DMARC qeydi var, amma p=none siyasəti ilə — hesabatlar gəlir, amma şübhəli məktublar yenə də adi qaydada çatdırılır.
• DKIM yalnız əsas poçt xidmətində tənzimlənib, domen adından həqiqətən poçt göndərən bütün xidmətlərdə deyil (məsələn, CRM və ya e-poçt marketinq xidməti).

BIMI, MTA-STS və TLS-RPT — daha yeni, ixtiyari standartlar

SPF/DMARC/DKIM üzərinə tədricən daha üç standart yayılır. Onlar adi poçt çatdırılması üçün məcburi deyil, amma nə olduğunu bilmək faydalıdır:

• BIMI — alıcının poçt klientində (Gmail, Yahoo və s.) məktub yanında brend loqosu. Yalnız artıq qurulmuş sərt DMARC (p=quarantine və ya p=reject) üzərində işləyir.
• MTA-STS — başqa poçt serverlərini məktub çatdırarkən poçt serverinizin TLS sertifikatını yoxlamağa məcbur edir, şifrələnməmiş və ya saxta TLS sessiyasına səssizcə razı olmaq əvəzinə (SMTP səviyyəsində downgrade hücumlarından qorunma).
• TLS-RPT — domen başqa poçt sistemlərindən serverinizə TLS çatdırılması ilə bağlı problemlər haqqında hesabatlar alır — canlı istifadəçilər şikayət etməzdən əvvəl problemi bilmək üçün rahatdır.

Hər üçünü az.pon.az-dakı eyni "SPF / DMARC / DKIM" aləti ilə yoxlamaq olar — nəticə əsas cədvəlin altında ayrıca blokda göstərilir.