Cách tạo bản ghi SPF cho miền của bạn với Google Apps
Giới thiệu về Bản ghi SPF
Bản ghi SPF là một loại bản ghi Dịch vụ domain (DNS) xác định server thư nào được phép gửi email thay mặt cho domain của bạn. Dễ dàng thêm các bản ghi MX hoặc A trong vùng DNS của bạn.
Tại sao nó quan trọng?
Ngày nay, gần như tất cả các thư điện tử lạm dụng đều mang địa chỉ người gửi giả. Những kẻ gửi thư rác gửi email từ server thư của họ nhưng với 'miền' của bạn là email gửi. Những nạn nhân có địa chỉ đang bị lạm dụng thường phải gánh chịu hậu quả, vì danh tiếng của họ bị giảm sút và họ phải từ chối trách nhiệm về hành vi lạm dụng hoặc lãng phí thời gian của họ để phân loại các tin nhắn trả lại được định hướng sai.
Mục đích của bản ghi SPF là ngăn những kẻ gửi thư rác gửi thư có 'Địa chỉ Từ' giả mạo tại domain của bạn. Người nhận có thể tham khảo bản ghi SPF để xác định xem một thư có chủ đích từ domain của bạn có đến từ một server thư được ủy quyền hay không.
Cài đặt bản ghi SPF
Trước khi tạo bản ghi SPF cho domain của bạn, điều quan trọng là phải tìm ra server mà domain của bạn sẽ gửi email. Có lẽ bạn đang định gửi email bằng Google Apps hoặc từ VPS của bạn . Xem xét tất cả các tùy chọn server thư có sẵn.
Ta sẽ triển khai điều này với Google Apps cho hướng dẫn này. Dưới đây là các hướng dẫn sau:
Đăng nhập vào account DigitalOcean của bạn. Sau đó, mở Mạng và định vị cấu hình DNS. Mở cấu hình domain mong muốn. Bây giờ, hãy thêm bản ghi loại TXT.
Viết @ tại Nhập Tên và tại Nhập Văn bản, thêm nội dung sau:
”v=spf1 include:_spf.google.com ~all”
Hãy khám phá điều này thêm một chút:
- v = spf1 Điều này đặt version SPF đang được sử dụng.
- mx Cơ chế "mx" cho phép MXers của domain gửi thư
- bao gồm: _spf.google.com Cơ chế "bao gồm" bao gồm các server thư của Google trong danh sách các server gửi được ủy quyền của ta
- ~ all Nếu nhận được thư từ một server chưa được liệt kê trước đó, hãy đánh dấu nó là 'lỗi mềm' - điều này cho phép thư được xem xét kỹ hơn.
Đến đây, cấu hình DNS của bạn sẽ giống như sau:
Cơ chế "tất cả"
Cơ chế này luôn khớp. Nó thường ở cuối bản ghi SPF.
Ví dụ sử dụng:
- "-all": Điều này nghĩa là bất kỳ server nào không được liệt kê trước đây đều không được ủy quyền - không có câu hỏi nào được đặt ra.
- "+ tất cả": Chủ sở hữu domain cho rằng SPF là vô dụng và / hoặc không quan tâm.
Tạo bản ghi SPF cho VPS của bạn
Nếu bạn đang sử dụng VPS của riêng mình để gửi email chứ không phải bất kỳ dịch vụ nào khác như Google Apps, thì bạn có thể tạo dịch vụ này dưới dạng:
"v=spf1 mx -all"
Điều này sẽ cho phép các MX của domain gửi thư cho domain trong khi cấm tất cả các domain khác. Ngoài ra, có thể chạy lệnh:
"v=spf1 -all"
Lệnh này ngăn không cho tất cả server gửi thư.
Đó là tất cả, Bạn đã làm được.
Để hiểu sâu về nó có thể khám phá OpenSPF .
Các tin liên quan
