Sender Policy Framework
SPF kontrollerer, om en afsendende server må bruge et SMTP-domæne. Den synlige afsenderlinje og modtagelsen er særskilte spørgsmål.
Sender Policy Framework, forkortet SPF, offentliggør i DNS, hvilke servere der må bruge et domæne ved mailafsendelse. Kontrollen vedrører SMTP-identiteter som MAIL FROM og HELO. Den autentificerer ikke en bestemt person.
Kontrollér det rigtige domæne hos afsendelsestjenesten
I det tænkte design sender applikationen beskeden S-454 via en ekstern mailtjeneste. Teamet registrerer den faktiske afsendelsesvej og det kontrollerede domæne. Et grønt resultat for et vilkårligt andet domæne hjælper ikke denne kontrol.
Den From-adresse, der vises i mailprogrammet, skal adskilles fra SMTP-afsenderadressen. SPF alene sammenligner ikke disse domæner. Sammen med DMARC kræves den rette domæneafstemning.
Underbyg godkendelsen med en konkret kontrol
Registrér afsendelsesvejen, den kontrollerede identitet og resultatet ved en godkendt test. Gentag testen efter et skift af afsendelsestjeneste. Et vellykket SPF-resultat beviser hverken, at en bestemt medarbejder skrev beskeden, eller at den ligger i indbakken. Det kræver særskilt dokumentation.
Kilder
Relaterede begreber
- E-mailleveringsevneLeveringsevne handler om forventede mails i indbakken. Kontrollér afsendelsesstatus, autentificering og faktisk modtagelse hver for sig.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontrol til det synlige afsenderdomæne. Politik og rapporter hjælper med den tekniske kontrol.
- TXT-postEn TXT-post gemmer tekst i DNS. Den anvendte procedure afgør, hvordan en tjeneste fortolker teksten, eksempelvis ved kontrol over et domæne.
- DomainKeys Identified MailDKIM knytter signerede maildele til et domæne. En gyldig signatur dokumenterer hverken kryptering eller personen bag beskeden.
Artikler om emnet
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.