Fel at Chyflea I Fyny a Chrea Gyrriedydd Bolisi Fframwaith (SPF) Barth DNS TXT Chofnoda ag Brudiwr

SPF ( Gyrriedydd Bolisi Fframwaith) ydy a lluman a chrewyd er arhosa a ddeol 'r ffugiedig ai spoofed gyrriedydd eheba anerchiadau i mewn 'r mail amlen SMTP MAIL CHAN ai Adfer - Llwybr a 'n gyd arferedig i mewn spam cenadwri. SPF gweithfa fel estyniad at 'r 'n Annichellgar Mail Drosglwyddo Protocol (SMTP), a allows relay MTA (Mail Drawsgludo Goruchwyliwr) at identify a gwrthod hynny e-bostia spam 'n anfonedig chan unauthorized a unapproved mail gweinyddwr.

SPF alluogedig barthau ’ eheba danfoniad goruchwyliaeth gweithfa i mewn 'n gyfryw ffordd: Berchen chan Rhyngrwyd enw parth defines SPF choflyfrau yn arfer a 'n anad fformat chan TXT choflyfrau i mewn 'r barth gwregys DNS enwa gweinyddwr. 'r SPF specifies a beiriannau awdurdodir at anfon e-bostia achos a barth. Pryd eheb cair at a mail gweinyddwr, 'r MTA ewyllysia gofyniad 'r SPF choflyfrau chan DNS resolver at benderfynu whether 'r eheba ydy originated chan a 'n gyfreithlon gweinyddwr. Ai SPF BASIO canlyniad adferir, 'r eheba chymerir a got danfonedig. Amgen ai SPF AFLWYDDA canlyniad adferir, 'r eheba gwrthodir a adlamedig. Odiaeth MTA 'n rhedegol doesnt ’ 'n ddi-oed adlama a SPF AFLWYDDA eheba, a instead tags 'i ag SOFTFAIL blwc gostega yn cymeryd 'r eheba, odiaeth 'n ail hidledig fel spam, fel 'n rhedegol SPF implementation ydy mo 'n boblogaidd, a has a 'n dal potential chan yn creu c SPF choflyfrau.

Serch SPF choflyfrau ydy mo a must, namyn 'i ’ da ymarfer at chyflea i fyny 'r SPF choflyfrau at arhosa spam anaf chan 'n anghyfreithiol spoof a anghofia 'ch barthau ’ eheba anercha. Fel SPF, cara MX, A, CNAME a PTR choflyfrau, ydy barthu chan DNS barth bren gwastatewch, 'r barth berchen ewyllysia ca at ca llonaid llywodraetha at 'r barth DNS gwregys 'n awdurdodol gweinyddwr i mewn oder at chrea hon chofnoda. Odiaeth 'n bwysig, rhyw IPSs 'n gyfryw fel AOL a BellSouth awron gofyn valid SPF chofnoda achos inclusion i mewn 'n hwy whitelist raglen. Gyrriedydd ID choflyfrau ewyllysia 'n ebrwydd bod gofynedig at Microsoft achos unaltered MSN /Hotmail danfoniad.

'r huchgapten ddeillia achos SPF choflyfrau ydy fel at dorri a chrea a 'n addas SPF chofnoda sy valid a cerydda achos 'r barthau, fel pawb SMTP gweinyddwr a sends eheba achos 'r barthau must bod benderfynedig. Typically, 'r DNS chystrawen achos a SPF chofnoda dremiau cara yn canlyn:

example.com. I MEWN TXT “vspf1= a mx pawb ”

'i ’ 'n bert 'n anawdd at ddeall. 'n ffodus mae celfi a chyfnertha webmasters a barth administrators at 'n esmwyth setup a valid SPF DNS chofnodiadau. OpenSPF chynigion Chofnoda Setup Brudiwr a Microsoft has Gyrriedydd ID Fframwaith SPF Chofnoda Brudiwr. Serch ill dau brudiwr, gostego 'n bert 'n anawdd at amgyffred 'n arbennig achos boblogi 'n noeth at SPF achos 'r 'n flaen amsera ai newyddian. Dyma rhyw 'n fyr eglurhad chan beth pob un bynciau i mewn 'r brudwyr feddylir.

'n flaen, 'ch must chofnoda 'r enw parth (e.g. enghraifft.com) a 'ch angen at chyflea i fyny 'r SPF chofnoda. 'r brudiwr ewyllysia 'na brofi at retrieve ai mae unrhyw yn bod SPF chofnoda. Ai yn bod chofnoda cair, 'r brudiwr allows 'ch at modify 'i, ai alli arhosa at chyflea i fyny 'r SPF at yn ateb 'n amryw bynciau.

Achos hon arwain, canlynwn Microsoft Gyrriedydd ID Fframwaith SPF Chofnoda Brudiwr, a chroesa chyfeiriad at OpenSPFs ’ brudiwr, a OpenSPFs ’ brudiwr ddewisiadau all bod 'n esmwyth identified at yn arfer 'r arwyddlun A, MX, PTR a etc sy 'n amlwg farciedig.

Ai 'r barth ewigod mo anfon unrhyw eheba, atalfa Barth Mo Arferedig achos Yn Anfon e-bostia. Pawb arall barciau ydy 'n gyfisol 'n anafus a grayed i maes, fel 'i ’ na 'n bellach 'n ddefnyddiol ( a mo valid) at benderfynu arall beirianwaith. At chwblha hon ddewisiadau i mewn OpenSPF brudiwr, farcia pawb radio botyma fel “No ”, eithria 'r bara hun (~all) fel “Yes ”.

Ai 'r barth mail gweinyddwr ydy hefyd naill benderfynedig i mewn MX chofnoda, atalfa Barthau ’ inbound gweinyddwyr Mai anfon mail i mewn Inbound Mail Gweinyddwyr Anfon Outbound Mail adran. I mewn yr un adran, 'r daliedig MX gweinyddwr aig enwa arddangosir. Ai cei multiple mail gweinyddwyr benderfynedig i mewn MX choflyfrau, a angen at 'n benodol ad ond rhyw chanddyn at relay mail achos 'r barth, 'na uncheck 'r 'n flaenorol ddewisiad, a dician pawb 'r valid outbound e-bostia gweinyddwr achos hon barth. 'r goruwch 'n ddau ddewisiadau chynrychiolir at mx ( gwyrdd) a mx: (chyneua gwyrdd) i mewn OpenSPF. Heblaw, ai 'r barth route emails drwo 'r MX gweinyddwr chan arall barth, 'n gyfryw fel 'r ISP, bennu 'r barth enwau i mewn 'r baffio arlwyedig hefyd ( hefyd fel mx: i mewn OpenSPF).

Achos Outbound Mail Gweinyddwr Anerchiadau, ai pawb 'r barth gwe gweinyddwyr ( fel configured i mewn DNS Choflyfr) ydy hefyd 'r mail gweinyddwr, 'na dician 'r Pawb anerchiadau rhestredig mewn choflyfrau Mai anfon mail ddewisiad. 'r IP anerchiadau chan 'r daliedig Choflyfr arddangosir. Ail, ai 'ch jyst angen at bennu hychydig IP anerchiadau fel 'n awdurdodedig mail gweinyddwr, ddethol 'u. Alli hefyd chofnoda unrhyw 'n atodol IP anerchiadau ( ai ranges chan anerchiadau) ddeisyfi at adia at 'ch SPF chofnoda ( hun anercha ai anercha range per bannod), a unrhyw 'n atodol barth enwau whose A choflyfrau chyfeiria at valid outbound e-bostia gweinyddwyr achos 'r barth. Hon chynrychiola a ( gwyrdd), ip4: a a: (chyneua gwyrdd) acha 'r OpenSPF brudiwr.

Alli hefyd bennu a ai a mail gweinyddwr IP anercha benderfynir at 'ch enw parth ar ôl reverse DNS lookup, all anfon 'r eheba at yn tician Pawb PTR choflyfrau benderfynu at outbound eheba gweinyddwyr. Chofnoda unrhyw barth enwau whose PTR choflyfrau benderfynu at valid outbound e-bostia gweinyddwyr i mewn 'r destun baffio arlwyedig. I mewn OpenSPF, ond PTR arlwyir, a mo PTR: a allows 'ch at chofnoda hychwaneg barth enwau. A awgryma a hon ddewisiad ydy 'n ddrudfawr, unreliable a mo argymelledig.

Ai cei mail 'n anfonedig dros 'r barth ydy ar brydiau 'n weithredol danfonedig at 'i recipients at 'r chyfrifiaduron chan arall barth, 'na lanw i mewn 'r destun baffio i mewn Outsourced Barthau adran 'r 'n atodol barth enwau whose SPF choflyfrau chyfeiria at valid outbound e-bostia gweinyddwyr. Hon chyfieitha at chynhwysa: i mewn OpenSPF.

'r 'n ddiwethaf adran has hon chwestiyna “Does enghraifft.com anfon e-bostia chan unrhyw IP anerchiadau sy mo identified i mewn 'r goruwch adrannau?” ai “Do 'r goruwch banodau darlunia pawb 'r amniferoedd a anfon mail chan surfnova.com?”. Hon chwestiyna ewyllysia chyfieitha at hun chan 'r yn canlyn qualifiers achos PAWB beirianwaith, a darlunia fel 'r mail gweinyddwr mo matched ag SPF chofnoda deimlir:

• + achos adwy canlyniad, hon all bod omitted.
• - achos AFLWYDDA, 'r mail ddylu bod 'n wrthodedig.
• ? achos a NEUTRAL canlyniad cyfieithedig cara DDIM ( na bolisi).
• ~ achos SOFTFAIL, a debugging chyfnertha cyd-rhwng NEUTRAL a AFLWYDDA.

OpenSPF brudiwr allows ond ddetholiad chan Do (~) ai Na ( -).

I mewn unrhyw chyflwr, 'r Scope adran ddylu ddethol Ill Dau yn cyfleu at atega pawb eheba hunaniaetha validation, yn cynnwys Purported 'n Atebol Anercha (PRA) darddedig chan RFC 2822 cenadwri headers a MAIL CHAN ( ai reverse - llwybr) anercha darddedig chan 'r RFC 2821 protocols ’ MAIL archa.

Arhosa 'n gyfnesaf 'r brudiwr ewyllysia cenhedla 'r SPF chofnoda. Sylwch a pawb SPF chofnoda chychwyn ag vspf1=. “v= ” defines 'r chyfieithiad chan SPF arferedig, a ydy mandatory at identify 'i ’ 'r SPF chofnoda. 'n rhedegol ond 'r ond chyfieithiad ategedig ydy spf1.

Siwrnai ca 'r SPF chofnoda, adysgrifia a bastio 'r destun at 'r DNS chofnodiad fel a TXT chofnoda. Yn dibynnu ar 'ch DNS chyfundrefn, caffoch at bwrw allan 'r ddyfynnod ( ”) pryd yn cofnodi 'r destun i mewn DNS chyfundrefn, serch 'r brudiwr ewyllysia ddod 'r 'n gyfa destun mewn 'r quotes.

Achos hynny a ddiddoredig, alli darllen 'r darnodiad chan A, IP4, MX, PTR a arall beirianweithiau 'ma:

ALL: Hymrysonfeydd beunydd, arferedig achos ball canlyniad cara pawb achos pawb IPs mo matched at brior beirianweithiau.
A: Ai 'r enw parth has an A ( ai AAAA achos IPv6) chofnoda yn cyfateb at 'r gyrwyr ’ anercha, 'i ewyllysia hymrysonfa. (Sy, 'r mail comes 'n union chan 'r enw parth.)
IP4: Arfer IPv4 anerchiadau achos verification, hymrysonfa ai 'r gyrriedydd ydy mewn anrhegedig IPv4 range.
IP6: arfer IPv6 anerchiadau achos verification, hymrysonfa ai 'r gyrriedydd ydy mewn anrhegedig IPv6 range.
MX: Ai 'r enw parth has an MX chofnoda yn cydrannu at 'r gyrwyr ’ anercha, 'i ewyllysia hymrysonfa. (Sy, 'r mail comes chan hun chan 'r barthau ’ mail gweinyddwyr)
PTR: Ai 'r Llwybreiddia Ategedig reverse DNS barth chan 'r yn anfon IP yn darfod i mewn 'r enw parth.
EXISTS: Ai 'r anrhegedig barth resolves, hymrysonfa ( na chrawn 'r anercha benderfyna at). 'n amheuthun arferedig, ar hyd ag 'r SPF macro dafodiaith chynigia hychwaneg atalnwyd hymrysonfeydd cara DNSBL - gofyniadau.
INCLUDE: Ai 'r cynwysedig ( camenw) bolisi adwyau 'r test hon beirianwaith hymrysonfeydd. Dyma typically arferedig at chynhwysa bolisïau chan yn anad hun ISP.

'n weithredol pawb chan 'r goruwch beirianweithiau all chymysga a hymrysonfa ag 4 qualifiers crybwylledig 'n gynt. Namyn o achos 'r chyfynga chan brudiwr, mo pawb ddewisiadau ydy ar gael. A achos 'n gymhleth arfer, mae modifiers 'n gyfryw fel REDIRECT. A normally, pryd hun chyflyra ydy matched, 'r eheba ewyllysia ca adwy. Fel ai 'ch mail chyfundrefn ydy 'n annichellgar, 'n annichellgar benderfynu 'r MX ai IP anercha ewyllysia gweithia fel crybwylledig.

Er enghraifft, mydigitallife.info has 'r yn canlyn SPF chofnoda, “vspf1= ip475.127.69.98: mx ahost.mydigitallife.info: mxmydigitallife.info: ~all ”. Choelbren chan duplication, namyn o leiaf 'r eheba ewyllysia anfon 'n gywir.

To check if your SPF record is correct, there are various http:/www.kitterman.com /spf /validate.html /“>SPF checker, brofwr ai validator ar gael, yn cynnwys 'm 'n Ddigidol Lifes ’ SPF Validation Gyrriedydd Profile Fframwaith Testing a Checking Arfau.

'N BWYSIG: Dyma beiriant cyfieithedig dudalen sy arlwyedig " fel ydy " heb warranty. Beiriant chyfieithiad Mai bod 'n afrwydd at ddeall. Blesio chyfeiria at 'n gysefin Saesneg erthygl whenever 'n bosib.

Ran a chyfranna ai ca 'n dechnegol atega a chyfnertha am 'm 'n Ddigidol Buchedd Forums.

'n gytras Erthyglau

• SPF Validation Gyrriedydd Profile Fframwaith Testing a Checking Arfau
• 'n analluog at Logon at Win2003 Barth AD O Achos Ffenestri Cannot Chysylltu  'r Barth Amryfusedd
• Google Barth Enwau Registration a Chwilia achos Rhyddha Apps achos 'ch Barth
• Exim Gyrriedydd Gwiredda Callout ai Callback Could Mo Chwblha ai Verification Aflwyddedig Amryfusedd
• Mr. Brudiwr R.I.P.
• Qtek 9100 (HTC Brudiwr) Adolyga
• Gorsedda Microsoft.NET Fframwaith 1.1 acha Ffenestri Vista Atgyweiria RegSvcs.exe Fails Amryfusedd
• Autoplay Atgyweiria Brudiwr Rhyddha Download
• Neilltuaeth Bolisi
• Google Chyhoedd Bolisi Blog

Hon chofnodiad bostiwyd acha Dydd Mercher, Awst 8th, 2007 am 136: am a ffeilir dan Webmaster Adnoddau. Alli canlyn unrhyw responses at hon chofnodiad drwo 'r RSS 2.0 feed. Alli ad a response, ai trackback chan 'ch addef safle.