Sender Policy Framework
SPF kontrollerar om en sändande server får använda en SMTP-domän. Den synliga avsändarraden och mottagningen är separata frågor.
Sender Policy Framework, förkortat SPF, publicerar i DNS vilka servrar som får använda en domän vid e-postsändning. Kontrollen gäller SMTP-identiteter som MAIL FROM och HELO. Den autentiserar ingen enskild person.
Kontrollera rätt domän hos sändningstjänsten
I den tänkta utformningen skickar applikationen aviseringen S-454 via en extern e-posttjänst. Teamet dokumenterar den faktiska sändningsvägen och den domän som kontrolleras. Ett grönt resultat för en annan godtycklig domän hjälper inte vid denna kontroll.
Den From-adress som visas i e-postprogrammet måste skiljas från SMTP-avsändaradressen. SPF ensamt jämför inte dessa domäner. I kombination med DMARC krävs rätt domänanpassning.
Stöd godkännandet med en konkret kontroll
Dokumentera sändningsvägen, den kontrollerade identiteten och resultatet vid ett godkänt test. Upprepa testet efter byte av sändningstjänst. Ett lyckat SPF-resultat bevisar varken att en viss medarbetare skrev meddelandet eller att det ligger i inkorgen. De frågorna kräver egna belägg.
Källor
Relaterade begrepp
- E-postleveransbarhetLeveransbarhet gäller att förväntad e-post når inkorgen. Kontrollera sändningsstatus, autentisering och faktisk mottagning var för sig.
- DMARCDMARC kopplar en lyckad SPF- eller DKIM-kontroll till den synliga avsändardomänen. Policy och rapporter hjälper den tekniska uppföljningen.
- TXT-postEn TXT-post lagrar text i DNS. Den aktuella metoden avgör hur en tjänst tolkar texten, exempelvis vid verifiering av kontrollen över en domän.
- DomainKeys Identified MailDKIM kopplar signerade e-postdelar till en domän. En giltig signatur visar varken kryptering eller personen bakom meddelandet.
Artiklar om ämnet
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.