SPF hizalaması
SPF hizalaması, başarıyla kontrol edilen SMTP gönderen alan adını görünür gönderen alan adıyla eşleştirir. Gerekli karşılaştırmayı DMARC modu belirler.
SPF hizalaması, DMARC'ın başarılı bir SPF kontrolünü görünür gönderen alan adıyla ilişkilendirdiği alan adı karşılaştırmasıdır. Esas alınan, herhangi bir olumlu HELO sonucu değil, MAIL FROM için kontrol edilen kimliktir. Görünür alan adı From alanından gelir.
Karşılaştırma modunu dikkate almak
Sıkı modda karşılaştırılan alan adları aynı olmalıdır. Esnek modda ise DMARC kurallarına göre belirlenen aynı organizasyon alan adına sahip olmalıdır. Ortak logo veya benzer şirket adı bu karşılaştırmanın yerine geçmez.
Kurgusal tasarımda bir portal A-657 iletisini bir hizmet üzerinden gönderir. SPF, hizmetin SMTP alan adını doğrular. Ekip ayrıca bu alan adının öngörülen modda görünür gönderen alan adıyla eşleşip eşleşmediğini inceler. “SPF başarılı” ifadesi tek başına bunu yanıtlamaz.
Gönderim yolunu bütün olarak değerlendirmek
SPF hizalamasının eksik olması, DMARC'ın bütünüyle başarısız olacağı anlamına gelmez: Geçerli ve uygun hizalanmış bir DKIM imzası gerekli kanıtı sağlayabilir. Onay için gerçekten kullanılan alan adlarını, geçerli modu ve sonuçları birlikte belgeleyin. Bu teknik bir alan adı kontrolüdür; teslim veya kişi doğrulaması değildir.
Kaynaklar
İlgili terimler
- Sender Policy FrameworkSPF, gönderen sunucunun bir SMTP alan adını kullanma yetkisini kontrol eder. Görünür gönderen satırı ve iletinin alınması ayrı konulardır.
- DMARCDMARC, başarılı SPF veya DKIM kontrolünü görünür gönderen alan adıyla eşleştirir. Politika ve raporlar bunun teknik denetimine yardımcı olur.
- Return-PathReturn-Path, SMTP dönüş yolunu bir başlıkta kaydeder. Hata bildirimlerinin teknik yolunu açıklar; kişinin kimliğini doğrulamaz.
- Envelope-FromEnvelope-From, taşıma ve hata bildirimleri için SMTP gönderenini belirtir. Görünür gönderen adresinden ayrı değerlendirilmelidir.
- Toplu DMARC raporuToplu DMARC raporu, raporlayan posta sisteminin alan adı kontrollerini bir dönem için özetler. Gönderim kaynaklarını ve yapılandırma hatalarını incelemeye yarar.
- DMARC politikasıDMARC politikası, alan adı kontrolü başarısız olduğunda istenen işleme biçimini açıklar. Gönderim kaynaklarını veya hizalamalarını düzeltmez.
Bu konudaki yazılar








ASES ile Bulut ve işletim
Barındırma, yayına alma, bakım ve destek


