IT bezpečnosť

SPF

Známe aj ako: Sender Policy Framework

Stručne

SPF je DNS záznam, ktorý určuje, ktoré servery smú odosielať e-maily v mene domény.

SPF (Sender Policy Framework) je záznam v DNS domény, v ktorom je uvedené, ktoré poštové servery sú oprávnené posielať správy s touto odosielateľskou doménou. Prijímajúci server si pri doručení záznam vyhľadá a porovná ho s IP adresou, z ktorej správa naozaj prišla. Ak si obe nesedia, správa sa považuje za neautorizovanú.

V praxi firma málokedy odosiela len z jedného servera: poskytovateľ pošty, newsletterový nástroj, ERP so svojimi fakturačnými mailmi a niekedy aj kopírka, ktorá posiela skeny, vystupujú pod tou istou doménou. Každý z týchto odosielateľov musí byť v SPF zázname, inak jeho maily končia v spame príjemcov.

Bežné sú dve chyby: viacero SPF záznamov vedľa seba — povolený je práve jeden, inak je kontrola neplatná — a ukončenie `?all` alebo `+all`, ktoré prepustí prakticky každého odosielateľa a záznam tým znehodnotí. SPF navyše nehovorí nič o viditeľnom mene odosielateľa v poštovom klientovi; skutočná ochrana vzniká až spolu s DKIM a DMARC.

Čo to znamená v praxi

V mnohých firmách bol SPF záznam nastavený raz pri prechode k novému poskytovateľovi pošty a odvtedy sa ho nikto nedotkol — hoci medzitým posielajú maily ďalšie tri systémy. Poznať to podľa toho, že fakturačné alebo formulárové maily pravidelne končia u niektorých príjemcov v spame. Bezplatná e-mailová kontrola NDVDL prečíta verejný záznam a ukáže, čo v ňom je.

Máte to u seba vyriešené poriadne?

Pozrieme sa, ako to u vás naozaj vyzerá — a úprimne povieme, či treba niečo robiť.

IT bezpečnosť a firewall

Chýba tu pojem z vašej ponuky?

Pošlite nám pasáž, ktorej nerozumiete. Vysvetlíme ju — bez toho, aby z toho musela byť hneď zákazka.