Preverjanje SPF
Sledi vsakemu include in redirect tako kot prejemni poštni strežnik, zato je število poizvedb pravo, ne samo tisto na zgornjem nivoju.
Javni podatki, možne napake. Vsi rezultati temeljijo izključno na javno dostopnih podatkih: DNS zapisih in tem, kar strežnik pokaže vsakomur, ki se nanj poveže. Lahko so nepopolni ali napačni. Predpomnjenje DNS, pred kratkim spremenjen zapis, ločen notranji in zunanji DNS ali ponudnik, ki pošto podpisuje in usmerja v vašem imenu, lahko povzročijo, da se javna slika razlikuje od vaše dejanske nastavitve. Rezultat razumite kot izhodišče, ne kot končno oceno. Preden karkoli spremenite, naj ga administrator z ustreznimi privilegiranimi dostopi vedno preveri neposredno na sistemih.
Kaj počne SPF
SPF (Sender Policy Framework) je TXT zapis na vaši domeni s seznamom strežnikov, ki smejo pošiljati njeno pošto. Prejemni strežnik preveri naslov pošiljatelja proti temu seznamu, all na koncu pa mu pove, kaj naj stori z vsemi ostalimi.
SPF preverja pošiljatelja v ovojnici, ne naslova From:, ki ga vidijo ljudje. Sam zato ne prepreči, da bi nekdo vašo domeno ponaredil v vrstici From:. To je naloga DMARC, ki lahko uspešen SPF uporabi kot enega od svojih dveh signalov.
Past, v katero pade večina domen, je omejitev 10 poizvedb. Vsak include, a, mx, ptr, exists in redirect stane eno DNS poizvedbo, prav tako vse znotraj vključenih zapisov. Nad deset večina prejemnikov vrne trajno napako za vse strežnike, navedene za to točko, nekateri pa zavrnejo celoten zapis, zato SPF ne prestane niti legitimna pošta.
Zapisi urejeni? Zdaj preizkusite še ljudi.
SPF, DKIM in DMARC preprečijo ponarejanje vaše domene. Ne preprečijo pa podobne domene ali sodelavca, ki vanjo vpiše svoje geslo. Phishtime izvaja odobrene simulacije phishinga na vaši lastni ekipi, brezplačno do 25 zaposlenih.