SPF, DKIM és DMARC: mit jelentenek, és miért fontosak?
Az SPF, DKIM és DMARC három külön mechanizmus, amelyek együtt segítenek a fogadó levelezőrendszereknek eldönteni, hogy egy domain nevében érkező e-mail hiteles forrásból származik-e.
SPF: mely szerverek küldhetnek a domain nevében?
Az SPF egy DNS TXT rekord, amely felsorolja vagy hivatkozással meghatározza azokat a szervereket és szolgáltatókat, amelyek jogosultak levelet küldeni a domain nevében. Ha több rendszer küld e-mailt – például webtárhely, hírlevélküldő és CRM –, mindegyik jogosult forrást figyelembe kell venni.
Gyakori hiba a több külön SPF rekord létrehozása. Egy domainhez jellemzően egy összevont SPF policy szükséges, különben a kiértékelés hibás lehet.
DKIM: digitális aláírás az üzeneten
DKIM esetén a küldő szerver kriptográfiai aláírást helyez az e-mail fejlécébe, a fogadó fél pedig a DNS-ben közzétett nyilvános kulccsal ellenőrzi azt. Ez segít igazolni, hogy az üzenet a hitelesített rendszerből érkezett és a lényegi tartalma útközben nem változott meg.
A DKIM működéséhez nem elég csak DNS rekordot felvenni: a küldő rendszernek ténylegesen alá is kell írnia a leveleket a hozzá tartozó kulccsal.
DMARC: szabály és visszajelzés
A DMARC az SPF és DKIM eredményére, valamint a feladó domain illeszkedésére épít. Megadható, hogyan kezeljék a fogadó rendszerek azokat az üzeneteket, amelyek nem felelnek meg az elvárt hitelesítésnek, és riportcím is megadható a tapasztalt forgalom elemzéséhez.
Bevezetésnél általában érdemes megfigyelő policyval indulni, összegyűjteni a legitim küldőforrásokat, majd csak ezután szigorítani. Túl korai szigorításnál saját, szabályos levelek is problémába kerülhetnek.
A hitelesítés nem garantálja a postaládába érkezést
A megfelelő SPF, DKIM és DMARC fontos alap, de a kézbesíthetőséget a küldő IP reputációja, a tartalom, a címzett visszajelzései, a lista minősége és a küldési minta is befolyásolja.
Ezért e-mail problémánál nem elég egyetlen rekordot ellenőrizni. A DNS, a levél fejléce, a szerver naplója és a küldési gyakorlat együtt ad teljes képet.
Rövid válaszok a témához
Kell egyszerre SPF, DKIM és DMARC?
Üzleti levelezésnél erősen ajánlott mindhárom összehangolt használata. Más feladatot látnak el, ezért nem helyettesítik egymást.
A DMARC javítja a spam helyezést?
A hitelesítés segíti a domain megbízhatóságának értékelését, de önmagában nem garantálja, hogy minden levél a beérkező mappába kerül.
Miért veszélyes rögtön szigorú DMARC policyt beállítani?
Ha még nem ismert minden legitim küldőforrás, a szigorú policy szabályos üzleti leveleket is blokkolhat. Előbb érdemes riportokkal feltérképezni a forgalmat.