SPF-domæneafstemning
SPF-afstemning knytter det kontrollerede SMTP-afsenderdomæne til det synlige afsenderdomæne. DMARC-tilstanden bestemmer den nødvendige sammenligning.
SPF-domæneafstemning er den domænesammenligning, hvor DMARC knytter en vellykket SPF-kontrol til det synlige afsenderdomæne. Det afgørende er identiteten kontrolleret for MAIL FROM, ikke et vilkårligt positivt HELO-resultat. Det synlige domæne kommer fra From-feltet.
Tag højde for sammenligningstilstanden
I den strenge tilstand skal de sammenlignede domæner være identiske. I den lempelige tilstand skal de have samme organisationsdomæne bestemt efter DMARC-reglerne. Et fælles logo eller et lignende virksomhedsnavn erstatter ikke denne sammenligning.
I det tænkte design sender en portal beskeden A-657 gennem en tjeneste. SPF bekræfter tjenestens SMTP-domæne. Teamet kontrollerer også, om domænet er afstemt med det synlige afsenderdomæne i den planlagte tilstand. Udsagnet »SPF lykkedes« besvarer ikke dette alene.
Vurdér hele afsendelsesvejen
Manglende SPF-afstemning betyder ikke automatisk, at DMARC samlet mislykkes: En gyldig, korrekt afstemt DKIM-signatur kan levere den krævede dokumentation. Dokumentér ved godkendelsen de faktisk brugte domæner, den gældende tilstand og resultaterne sammen. Det er en teknisk domænekontrol, ikke en leverings- eller personbekræftelse.
Kilder
Relaterede begreber
- Sender Policy FrameworkSPF kontrollerer, om en afsendende server må bruge et SMTP-domæne. Den synlige afsenderlinje og modtagelsen er særskilte spørgsmål.
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontrol til det synlige afsenderdomæne. Politik og rapporter hjælper med den tekniske kontrol.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- DMARC-politikDMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
Artikler om emnet








Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support


