App: Mar a thogas tu do chlàr SPF

Tha mion-fhiosrachadh agus mìneachadh air mar a Clàr SPF tha obraichean air am mìneachadh gu h-ìosal fon neach-togail Clàr SPF.

Neach-togail chlàran SPF

Seo foirm a dh'fhaodas tu a chleachdadh gus do chlàr TXT fhèin a thogail gus a chur ris an àrainn no an fho-roinn agad a tha thu a' cur puist-d bhuaithe.

Bha e na fhaochadh mòr nuair a ghluais sinn post-d na companaidh againn gu Ghoogle bhon t-seirbheis IT stiùirichte a chleachd sinn. Mus robh sinn air Google, b’ àbhaist dhuinn iarrtasan a chuir a-steach airson atharrachaidhean sam bith, cuir ris na liostaichean, msaa. A-nis is urrainn dhuinn a h-uile càil a làimhseachadh tro eadar-aghaidh shìmplidh Google.

Aon bhacadh a mhothaich sinn nuair a thòisich sinn a’ cur puist-d, b’ e nach robh cuid de phuist-d bhon t-siostam againn a’ ruighinn a’ bhogsa a-steach… eadhon ar bogsa a-steach. Rinn mi beagan leughaidh air comhairle Google airson Luchd-cuir post-d mòr agus fhuair mi obair gu sgiobalta. Tha post-d againn a’ tighinn a-mach à 2 iarrtas a bhios sinn a’ toirt aoigheachd, tagradh eile a bhios cuideigin eile a’ cumail a bharrachd air Solaraiche Seirbheis Post-d. B’ e an duilgheadas a bh’ againn nach robh clàr SPF againn gus innse do ISPan gur e sinne na puist-d a chuir Google a-mach.

Dè a th’ ann am Frèam Poileasaidh Luchd-cuiridh?

Tha Frèam Poileasaidh Luchd-cuiridh na phròtacal dearbhaidh post-d agus na phàirt de cybersecurity post-d air a chleachdadh le ISPan gus casg a chuir air puist-d fiasgach bho bhith air an lìbhrigeadh don luchd-cleachdaidh aca. An SPF ’S e clàr àrainn a th’ ann an clàr a tha a’ liostadh na h-àrainnean, seòlaidhean IP, msaa. agad uile às a bheil thu a’ cur puist-d. Leigidh seo le ISP sam bith sùil a thoirt air do chlàr agus dearbhadh gu bheil am post-d a’ tighinn bho thùs iomchaidh.

’S e seòrsa de mhealltaireachd air-loidhne a th’ ann am fiosgaich far am bi eucoirich a’ cleachdadh dhòighean innleadaireachd shòisealta gus daoine a mhealladh gus fiosrachadh mothachail a thoirt seachad, leithid faclan-faire, àireamhan chairtean creideis, no fiosrachadh pearsanta eile. Mar as trice bidh an luchd-ionnsaigh a’ cleachdadh post-d gus daoine a thàladh gu bhith a’ toirt seachad fiosrachadh pearsanta le bhith gan cur fhèin am falach mar ghnìomhachas dligheach… mar an tè agadsa no an tè agamsa.

’S e deagh bheachd a th’ ann an SPF – agus chan eil mi cinnteach carson nach e dòigh-obrach àbhaisteach a th’ ann airson luchd-puist-d mòr agus siostaman bacadh spama. Bhiodh dùil agad gum biodh a h-uile clàraiche fearainn ga dhèanamh na phuing draoidh a thogail a-steach dha gus am biodh duine sam bith a’ liostadh stòran a’ phuist-d a bhiodh iad a’ cur.

Ciamar a tha Clàr SPF ag obair?

An isp Bidh e a’ sgrùdadh clàr SPF le bhith a’ dèanamh ceist DNS gus an clàr SPF a tha co-cheangailte ri àrainn seòladh puist-d an neach a chuir am post fhaighinn air ais. Bidh an ISP an uairsin a’ measadh a’ chlàir SPF, liosta de sheòlaidhean IP no ainmean aoigheachd ùghdarraichte aig a bheil cead post-d a chuir às leth an àrainn an aghaidh seòladh IP an fhrithealaiche a chuir am post-d. Mura h-eil seòladh IP an fhrithealaiche air a ghabhail a-steach sa chlàr SPF, faodaidh an ISP am post-d a chomharrachadh mar rud a dh’ fhaodadh a bhith meallta no am post-d a dhiùltadh gu tur.

Tha an òrdugh pròiseas mar a leanas:

1. Bidh an solaraiche seirbheis eadar-lìn a’ dèanamh ceist DNS gus an clàr SPF co-cheangailte ri àrainn seòladh puist-d an neach a chuir an t-seirbheis fhaighinn air ais.
2. Bidh ISP a’ measadh clàr SPF an aghaidh seòladh IP an fhrithealaiche puist-d. Faodar seo a chomharrachadh ann an CIDR cruth gus raon de sheòlaidhean IP a ghabhail a-steach.
3. Bidh an ISP a’ measadh an seòladh IP agus a’ dèanamh cinnteach nach eil e air DNSBL frithealaiche mar spamadair aithnichte.
4. Bidh ISP cuideachd a’ measadh DMARC agus BIMI clàran.
5. Bidh ISP an uairsin a’ ceadachadh lìbhrigeadh post-d, ga dhiùltadh, no ga chuir sa phasgan sgudail a rèir nan riaghailtean lìbhrigidh a-staigh aige.

Eisimpleirean de chleachdadh sgrìobhainnean SPF saor an asgaidh

’S e clàr TXT a th’ anns a’ chlàr SPF a dh’fheumas tu a chur ris an àrainn leis a bheil thu a’ cur puist-d. Chan fhaod clàran SPF a bhith nas fhaide na 255 caractar agus chan fhaod iad barrachd air deich aithrisean “include” a ghabhail a-steach.

• Tòisich le v=spf1 tag agus lean e leis na seòlaidhean IP a tha ùghdarraichte airson do phost-d a chuir. Mar eisimpleir, v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 .
• Ma chleachdas tu treas-phàrtaidh airson post-d a chuir às leth an àrainn sin, feumaidh tu cuir ris gabhail a-steach don chlàr SPF agad (me, cuir a-steach:domain.com) gus an treas pàrtaidh sin ainmeachadh mar neach-cuiridh dligheach 
• Aon uair ‘s gu bheil thu air a h-uile seòladh IP ùghdarraichte a chuir ris agus a’ toirt a-steach aithrisean, cuir crìoch air a ’chlàr agad le faidhle ~all or -all tag. Tha tag ~all a’ comharrachadh a fàilligeadh SPF bog fhad ‘s a tha tag -all a’ comharrachadh a fàilligeadh cruaidh SPF. Ann an sùilean prìomh sholaraichean bogsa puist ~ uile agus - uile bidh an dà chuid a’ leantainn gu fàiligeadh SPF.

Cho luath ‘s a bhios an clàr SPF agad sgrìobhte, bidh thu airson an clàr a chur ris a’ chlàraiche fearainn agad. Seo beagan eisimpleirean:

v=spf1 a mx ip4:192.0.2.0/24 -all

Tha an clàr SPF seo ag ràdh gu bheil ùghdarras aig frithealaiche sam bith le clàran A no MX an àrainn, no seòladh IP sam bith anns an raon 192.0.2.0/24, post-d a chur às leth an àrainn. -uile aig an deireadh a’ nochdadh gum bu chòir do thùsan sam bith eile fàiligeadh san sgrùdadh SPF:

v=spf1 a mx include:_spf.google.com -all

Tha an clàr SPF seo ag ràdh gu bheil ùghdarras aig frithealaiche sam bith leis na clàran A no MX aig an àrainn, no frithealaiche sam bith a tha air a ghabhail a-steach sa chlàr SPF airson an àrainn “_spf.google.com”, post-d a chur às leth an àrainn. -uile aig an deireadh a’ nochdadh gum bu chòir do thùsan sam bith eile fàiligeadh san sgrùdadh SPF.

v=spf1 ip4:192.168.0.0/24 ip4:192.168.1.100 include:otherdomain.com -all

Tha an clàr SPF seo a’ sònrachadh gum bu chòir a h-uile post-d a thèid a chuir bhon raon seo a thighinn bho sheòlaidhean IP taobh a-staigh raon lìonra 192.168.0.0/24, an seòladh IP singilte 192.168.1.100, no seòlaidhean IP sam bith a tha ùghdarraichte le clàr SPF den eiledomain.com fearann. Tha an -all aig deireadh a’ chlàir a’ sònrachadh gum bu chòir dèiligeadh ri gach seòladh IP eile mar sgrùdaidhean SPF air fàilligeadh.

Cleachdaidhean as Fheàrr ann a bhith a’ Buileachadh SPF

Le bhith a’ cur an gnìomh SPF gu ceart cuiridh sin ri lìbhrigeadh post-d agus a’ dìon an fhearainn agad an aghaidh spoofing post-d. Faodaidh dòigh-obrach mean air mhean airson SPF a chuir an gnìomh cuideachadh gus dèanamh cinnteach nach bi buaidh gun fhiosta air trafaic post-d dligheach. Seo an ro-innleachd a thathar a’ moladh:

1. Clàr-stuthan de Stòran Cur

• Amas: Comharraich a h-uile seirbheisiche agus seirbheis a chuireas post-d às leth an fhearainn agad, a’ toirt a-steach na frithealaichean puist agad fhèin, solaraichean seirbheis post-d treas-phàrtaidh, agus siostaman sam bith eile a chuireas post-d (me, siostaman CRM, àrd-ùrlaran fèin-ghluasad margaidheachd).
• Gnìomh: Cuir ri chèile liosta fharsaing de sheòlaidhean IP agus raointean de na stòran cur sin.

2. Cruthaich do Chlàr SPF tùsail

• Amas: Dreach clàr SPF a tha a’ toirt a-steach a h-uile stòr dligheach dligheach ainmichte.
• Gnìomh: Cleachd co-chòrdadh SPF gus na stòran sin a shònrachadh. Is dòcha gum bi eisimpleir de chlàr SPF a’ coimhead mar seo: v=spf1 ip4:192.168.0.1 include:_spf.google.com ~allTha an clàr seo a’ ceadachadh puist-d bhon t-seòladh IP 192.168.0.1 agus tha clàr SPF Google ann, le ~all a’ comharrachadh fàilligeadh bog airson stòran nach eil air an liostadh gu soilleir.

3. Foillsich Your SPF Clàr ann DNS

• Amas: Dèan cinnteach gu bheil am poileasaidh SPF agad aithnichte do na frithealaichean puist-d a gheibh thu le bhith ga chur ri clàran DNS an àrainn agad.
• Gnìomh: Foillsich an clàr SPF mar chlàr TXT ann an DNS an àrainn agad. Leigidh seo le frithealaichean puist luchd-faighinn an clàr SPF agad fhaighinn air ais agus sgrùdadh a dhèanamh nuair a gheibh iad puist-d bhon àrainn agad.

4. Dèan sgrùdadh agus deuchainn

• Amas: Dèan cinnteach gu bheil an clàr SPF agad a’ dearbhadh stòran puist-d dligheach gun a bhith a’ toirt buaidh air lìbhrigeadh post-d.
• Gnìomh: Cleachd innealan dearbhaidh SPF gus sùil a chumail air aithisgean lìbhrigidh post-d bho na solaraichean seirbheis agad. Thoir aire do chùisean lìbhrigidh sam bith a dh’ fhaodadh a bhith a’ nochdadh gu bheil sgrùdaidhean SPF a’ glacadh puist-d dligheach.

5. Ùraich do Chlàr SPF

• Amas: Atharraich do chlàr SPF gus fuasgladh fhaighinn air cùisean sam bith a chaidh an comharrachadh rè sgrùdadh agus deuchainn, agus gus atharrachaidhean anns na cleachdaidhean post-d agad a nochdadh.
• Gnìomh: Cuir ris no thoir air falbh seòlaidhean IP no cuir a-steach aithrisean mar a dh’ fheumar. Bi mothachail air crìoch sgrùdaidh SPF 10, a dh’ fhaodadh cùisean dearbhaidh adhbhrachadh ma thèid thu thairis air.

6. Dèan lèirmheas agus ùrachadh gu cunbhalach

• Amas: Cùm do chlàr SPF ceart agus ùraichte gus gabhail ri atharrachaidhean anns a’ bhun-structar post-d agad agus cleachdaidhean cur.
• Gnìomh: Dèan lèirmheas bho àm gu àm air na stòran cur agad agus ùraich do chlàr SPF a rèir sin. Tha seo a’ toirt a-steach cuir ris solaraichean seirbheis post-d ùra no toirt air falbh feadhainn nach cleachd thu tuilleadh.

Le bhith a’ leantainn nan ceumannan seo, faodaidh tu SPF a chuir an gnìomh gus do thèarainteachd post-d agus do sholarachadh àrdachadh fhad ‘s a lùghdaicheas tu an cunnart bho bhith a’ cur dragh air conaltradh puist-d dligheach.