Poprawa bezpieczeństwa e-maili poprzez rekord SPF

• Pozwala zapobiegać przypadkom podszywania się pod Twoją nazwę domeny e-mail (spoofing).
• Pozwala również na uwierzytelnienie wysłanych wiadomości e-mail.
• SPF dodaje się jako rekord w strefie DNS nazwy domeny.

Operacja ta jest możliwa dzięki informacjom zawartym w rekordzie SPF, który jest rekordem TXT w strefie DNS. Znajdziemy tam:

• adresy serwerów i/lub kilka adresów IP: pozwoli to na zidentyfikowanie ich jako legalnych źródeł wysyłki;
• jakość: zaleci on, aby serwer odbierający e-maile otrzymywał informacje, które są uważane za nieuprawnione, czyli pochodzące ze źródła, które nie jest wymienione.

W związku z tym upewnij się, że umieściłeś w rekordzie SPF źródła wysyłki, których używasz do wysyłania e-maili z Twoją nazwą domeny. Mogą to być Twoje własne serwery e-mail, dostawcy usługi lub rozwiązania poczty elektronicznej OVHcloud.

Przykład

Wysyłasz e-mail na adres contact@mydomain.ovh.

Tylko serwer poczty wychodzącej A (Outgoing Mail Server A) jest zarejestrowany w SPF nazwy domeny mojadomena.ovh.

Po otrzymaniu wiadomości e-mail od serwera poczty przychodzącej (Inbound Mail Server) adres e-mail zostanie przeczytany w strefie DNS Twojej nazwy domeny mydomain.ovh w celu skontrolowania rekordu SPF.

• Ponieważ w rekordzie SPF znajduje się serwer poczty wychodzącej A (Outgoing Mail Server A), wiadomość e-mail zostanie wysłana do skrzynki odbiorczej odbiorcy.
• Ponieważ serwer poczty wychodzącej B (Outgoing Mail Server B) nie jest wymieniony w rekordzie SPF, e-mail wysyłany z tego serwera będzie oznaczony jako podejrzany w skrzynce e-mail z recepcją. Może to oznaczać wskazanie [SPAM] w temacie wiadomości e-mail, umieszczenie w folderze Poczta lub bezpośrednie usunięcie, zgodnie z zasadami serwera odbierającego.

W tym celu zaloguj się do Panelu klienta OVHcloud. W sekcji Domeny wybierz odpowiednią nazwę domeny. Kliknij zakładkę Strefa DNS.

Pojawi się tabela. Strona pokaże strefę DNS Twojej nazwy domeny w OVHcloud. Składają się one z kilku rekordów, które są symbolizowane przez wiersz w tabeli.

Aby odnaleźć wiersz odpowiadający SPF OVHcloud, zastosuj filtr wyświetlania tabeli za pomocą przycisku Filtruj. Ponieważ rekord może pojawić się w dwóch różnych miejscach, filtruj zarówno według typu TXT, jak i SPF. Otrzymasz jeden z poniższych wyników.

• Zostanie wyświetlony SPF odpowiadający informacjom o usłudze OVHcloud: Twoja nazwa domeny używa już konfiguracji OVHcloud. Jeśli nie chcesz już z niego korzystać, zmodyfikuj go na kolejnym etapie.

• Wyświetla się SPF nieodpowiadający informacjom OVHcloud: Twoja nazwa domeny używa spersonalizowanego SPF. Jego modyfikacja lub wybór konfiguracji OVHcloud następuje na kolejnym etapie. Jeśli Twoja konfiguracja jest nieprawidłowa, zmień ją.

• W kolumnie docelowej nie wyświetla się SPF: sprawdź wcześniej, czy rejestracja nie została utworzona jako SPF lub TXT poprzez zmianę filtrowania. Jeśli nie wyświetla się żaden SPF, nie ma znaczenia czy filtrowane, Twoja nazwa domeny nie używa tych parametrów. Będziesz mógł dodać jeden na kolejnym etapie.

Aby pobrać adres IP serwera Private Exchange, kliknij Microsoft, a następnie Exchange. Następnie kliknij nazwę odpowiedniej usługi Private Exchange.

W zakładce Informacje ogólne kliknij na A i AAAA w sekcji Diagnostyka serwera. W wyświetlonym oknie odczytaj wartość.

Jeśli przyciski A i AAAA są zielone, adresów IP nie zobaczysz klikając na nie. Dane pobrane ze strefy DNS nazwy domeny powiązanej z Twoją platformą Private Exchange. W tym celu pobierz link do interfejsu webmail w zakładce Informacje ogólne, w ramach Połączenie.

Przejdź następnie do sekcji Domeny, wybierz nazwę domeny powiązaną z Twoją platformą Private Exchange, następnie kliknij w zakładkę Strefa DNS. Pobierz adresy IPv4 (rekord A) i IPv6 (rekord AAAA) odpowiadające adresowi URL interfejsu webmail.