How to Set Up and Create Sender Policy Framework (SPF) Domain DNS TXT Record with Wizard Comment mettre en place et de créer Sender Policy Framework (SPF) de domaine DNS TXT record avec l'assistant

SPF (Sender Policy Framework) is a SPF (Sender Policy Framework) est un standard that was created in order to stop and eliminate the forged or spoofed sender email addresses in the mail envelope SMTP MAIL FROM or Return-Path that commonly used in spam message. qui a été créé afin de mettre un terme et d'éliminer les faux expéditeur falsifiée ou adresses e-mail par la poste enveloppe SMTP MAIL FROM ou Return-Path que couramment utilisés dans le message de spam. SPF works as an extension to the Simple Mail Transfer Protocol (SMTP), and allows relay MTA (Mail Transport Agent) to identify and reject those e-mail spam sent from unauthorized and unapproved mail server. SPF fonctionne comme une extension du Simple Mail Transfer Protocol (SMTP), et permet de relais MTA (Mail Transport Agent) afin d'identifier et de rejeter les e-mail de spam envoyés non autorisée et non approuvés serveur de messagerie.

SPF enabled domain’s email delivery operation works in such a way: Owner of an Internet domain name defines SPF records using a special format of TXT records in the domain zone DNS name server. SPF a permis de messagerie sur le domaine livraison, oeuvres de telle manière: Propriétaire d'un nom de domaine Internet définit enregistrements SPF en utilisant un format spécial de TXT records dans le domaine zone de serveur de noms DNS. The SPF specifies which machines are authorized to transmit e-mail for that domain. Le SPF précise des machines qui sont autorisés à transmettre e-mail pour ce domaine. When an email is received by a mail server, the MTA will query the SPF records from DNS resolver to determine whether the email is originated from a legitimate server. Quand un email est reçu par un serveur de messagerie, le MTA requête des enregistrements SPF résolveur de DNS pour déterminer si l'email est l'origine d'un serveur légitime. If SPF PASS result is returned, the email is accepted and got delivered. Si SPF PASS résultat est retourné, l'email est accepté et s'est rendu. Else if SPF FAIL result is returned, the email is rejected and bounced. Else if SPF FAIL résultat est retourné, le message est rejeté et a rebondi. Most MTA currently doesn’t immediately bounce a SPF FAIL email, and instead tags it with SOFTFAIL while still accepting the email, most likely filtered as spam, as currently SPF implementation is not popular, and has a high potential of creating wrong SPF records. La plupart des MTA ne sont actuellement pas de rebond immédiatement un email SPF FAIL, et au lieu des balises avec SOFTFAIL tout en acceptant l'e-mail, les plus susceptibles filtré comme spam, tel qu'il est actuellement mise en œuvre SPF n'est pas populaire, et a un fort potentiel de création de faux enregistrements SPF.

Although SPF records is not a must, but it’sa good practice to set up the SPF records to stop spam fault from illegally spoof and forget your domain’s email address. Bien que les enregistrements SPF n'est pas une nécessité, mais c'est une bonne pratique à mettre en place les enregistrements SPF pour arrêter faute de spam frauduleux et illégalement oublier votre domaine de l'adresse e-mail. As SPF, like MX, A, CNAME and PTR records, are part of DNS domain tree level, the domain owner will have to have full control to the domain DNS zone authoritative server in oder to create this record. Comme SPF, comme MX, A, PTR et CNAME records, font partie du domaine DNS niveau de l'arbre, le domaine propriétaire devra avoir le plein contrôle du domaine de zone DNS faisant autorité en serveur ou pour créer ce dossier. Most importantly, some IPSs such as AOL and BellSouth now require valid SPF record for inclusion in their whitelist program. Plus important encore, certains IPSs tels que AOL et BellSouth exigent maintenant valable enregistrements SPF pour leur inclusion dans la liste blanche. Sender ID records will soon be required by Microsoft for unaltered MSN/Hotmail delivery. Sender ID documents sera bientôt exigé par Microsoft pour MSN inchangé / Hotmail livraison.

The major issue for SPF records are how to write and create a properly SPF record which is valid and correct for the domains, as all SMTP server that sends email for the domains must be defined. Le principal problème pour les enregistrements SPF comment écrire et de créer un enregistrement SPF bien qui est valable et correcte pour les domaines, comme tous les serveur SMTP qui envoie des e-mails pour les domaines doivent être définis. Typically, the DNS syntax for a SPF record looks like following: En règle générale, le DNS syntaxe pour un enregistrement SPF ressemble à celui ci-après:

example.com. IN TXT “v=spf1 a mx -all” IN TXT "v = spf1 un mx-all"

It’s pretty hard to understand. Il est assez difficile à comprendre. Luckily there are tools that help webmasters and domain administrators to easily setup a valid SPF DNS entries. Heureusement il ya des outils qui aident les webmasters et les administrateurs de domaine pour configurer facilement un SPF valide les entrées DNS. OpenSPF offers OpenSPF offre Record Setup Wizard Record assistant de configuration and Microsoft has et Microsoft a Sender ID Framework SPF Record Wizard Sender ID cadre de SPF assistant . Although both a wizard, it may still pretty hard to comprehend especially for people exposed to SPF for the first time or novice. Bien que les deux un assistant, il mai encore assez difficile à comprendre surtout pour les personnes exposées à SPF pour la première fois ou novice. Here are some brief explanation of what each questions in the wizards are meant. Voici quelques brèves explications de ce que chacune des questions dans les sorciers sont destinés.

First, you must enter the domain name (eg example.com) that you want to set up the SPF record. Tout d'abord, vous devez entrer le nom de domaine (par exemple example.com) que vous voulez mettre en place les enregistrements SPF. The wizard will then try to retrieve if there is any existing SPF record. L'assistant va alors tenter de récupérer en cas de existant enregistrement SPF. If existing record is found, the wizard allows you to modify it, or you can continue to set up the SPF by answering several questions. Si enregistrement existant est trouvé, l'assistant vous permet de modifier, ou vous pouvez continuer à mettre en place le cadre stratégique en répondant à plusieurs questions.

For this guide, we will follow Microsoft Sender ID Framework SPF Record Wizard, and cross reference to OpenSPF’s wizard, and OpenSPF’s wizard options can be easily identified by using the symbol A, MX, PTR and etc which are clearly marked. Dans ce guide, nous allons suivre de Microsoft Sender ID Framework SPF Record Wizard, et renvoi à OpenSPF l'assistant et l'assistant OpenSPF options peuvent être facilement identifiés en utilisant le symbole A, MX, PTR et etc qui sont clairement marqués.

If the domain does not send any email, check Domain Not Used for Sending E-Mail . Si le domaine ne pas envoyer d'e-mails, vérifier Thème Non utilisée pour l'envoi d'e-mail. All other fields are instantly disabled and grayed out, as it’s no longer useful (and not valid) to define other mechanism. Tous les autres champs sont instantanément handicapés et en grisé, car il n'est plus utile (et non valable) pour définir d'autres mécanismes. To achieve this options in OpenSPF wizard, mark all radio button as “No”, except the last one (~all) as “Yes”. Pour atteindre cette option dans OpenSPF assistant, marquer tous les bouton radio "Non", sauf la dernière (~ all) "Oui".

If the domain mail server is also the one defined in MX record, check Domain’s inbound servers may send mail in Inbound Mail Servers Send Outbound Mail section. Si le domaine du serveur de messagerie est également défini dans un enregistrement MX, vérifier l'arrivée du domaine serveurs mai envoyer des e-mails entrants dans Mail Servers envoyer du courrier. In the same section, the detected MX server host name is displayed. Dans la même section, la MX détecté nom d'hôte du serveur s'affiche. If you have multiple mail servers defined in MX records, and want to specifically allow only some of them to relay mail for the domain, then uncheck the previous option, and tick all the valid outbound e-mail server for this domain. Si vous disposez de plusieurs serveurs de messagerie défini dans les enregistrements MX, et que vous voulez précisément permettre seulement certains d'entre eux de relayer un message pour le domaine, puis désactivez la case à cocher l'option précédente, et cochez toutes les valable sortant serveur e-mail pour ce domaine. The above two options is represented by mx (green) and mx: (light green) in OpenSPF. Les deux options ci-dessus est représenté par mx (vert) et MX: (vert clair) dans OpenSPF. Beside, if the domain route emails through the MX server of another domain, such as the ISP, specify the domain names in the box provided too (also as mx: in OpenSPF). A côté de ça, si le domaine route des e-mails par l'intermédiaire du serveur MX d'un autre domaine, tels que le fournisseur d'accès, préciser les noms de domaine dans la case prévue à trop (aussi mx: en OpenSPF).

For Outbound Mail Server Addresses, if all the domain web servers (as configured in DNS A record) is also the mail server, then tick the All addresses listed in A records may send mail option. Pour les sortants des adresses du serveur de messagerie, si tous les serveurs Web du domaine (DNS configuré dans un dossier) est également le serveur de messagerie, puis cochez la Toutes les adresses figurant dans enregistrements de mai envoyer des e-mails option. The IP addresses of the detected A record is displayed. Les adresses IP de l'détecté un compte rendu est affiché. Again, if you just want to specify few IP addresses as authorized mail server, select them. Encore une fois, si vous voulez juste de préciser quelques adresses IP autorisées comme serveur de messagerie, sélectionnez-les. You can also enter any additional IP addresses (or ranges of addresses) you wish to add to your SPF record (one address or address range per line), and any additional domain names whose A records refer to valid outbound e-mail servers for the domain. Vous pouvez également entrer d'autres adresses IP (ou les marges d'adresses) que vous souhaitez ajouter à votre enregistrement SPF (adresse ou une plage d'adresse par ligne), et d'autres noms de domaine dont les enregistrements de référence valable sortant de e-mail pour les serveurs domaine. This represent a (green), ip4: and a: (light green) on the OpenSPF wizard. Cela représente une (vert), ipv4: et un: (vert clair) sur la OpenSPF assistant.

You can also specify that if a mail server IP address is resolved to your domain name after reverse DNS lookup, it can send the email by ticking All PTR records resolve to outbound email servers . Vous pouvez également spécifier que si un serveur de messagerie adresse IP est résolu à votre nom de domaine DNS inverse après recherche, il peut envoyer l'email en cochant tous les documents PTR volonté de serveurs de messagerie sortant. Enter any domain names whose PTR records resolve to valid outbound e-mail servers in the text box provided. Entrez un nom de domaine dont les enregistrements PTR à résoudre valable sortant serveurs de messagerie texte dans la case prévue. In OpenSPF, only PTR is provided, and not PTR: which allows you to enter more domain names. En OpenSPF, seulement PTR est fourni, et pas PTR: qui vous permet d'entrer plusieurs noms de domaine. And it suggests that this option is expensive, unreliable and not recommended. Et il suggère que cette option est coûteux, peu fiables et non recommandée.

If you have mail sent on behalf of the domain is at times actually delivered to its recipients by the computers of another domain, then fill in the text box in Outsourced Domains section the additional domain names whose SPF records refer to valid outbound e-mail servers. Si vous avez du courrier envoyé au nom du domaine est parfois effectivement livrée à ses destinataires par les ordinateurs d'un autre domaine, puis remplir la zone de texte dans la section externalisés Domaines supplémentaires noms de domaine dont les enregistrements SPF référer à valable sortant serveurs de messagerie . This translate to include: in OpenSPF. Cette traduire à comprendre: dans les OpenSPF.

The final section has this question “Does example.com send e-mail from any IP addresses that are not identified in the above sections?” or “Do the above lines describe all the hosts that send mail from surfnova.com?”. La dernière partie a cette question "Est-ce que example.com envoyer des e-mail de toute les adresses IP qui ne sont pas identifiés dans les sections précédentes?" Ou "Est-ce que les lignes ci-dessus décrivent tous les hôtes qui envoient des messages à partir surfnova.com?". This question will translate to one of the following qualifiers for ALL mechanism, which describe how the mail server not matched with SPF record is handled: Cette question se traduira par un des qualificatifs suivants pour TOUS mécanisme, qui décrivent comment le serveur de messagerie ne correspondent pas avec les enregistrements SPF est traitée:

• + for a PASS result, this can be omitted. + PASS pour un résultat, cela peut être omis.
• - for FAIL, the mail should be rejected. -- Pour FAIL, le courrier doit être rejeté.
• ? for a NEUTRAL result interpreted like NONE (no policy). pour un résultat neutre interprété comme ABSENCE (pas de politique).
• ~ for SOFTFAIL, a debugging aid between NEUTRAL and FAIL. ~ Pour SOFTFAIL, une aide de débogage entre NEUTRE et d'échouer.

OpenSPF wizard allows only selection of Yes (~) or No (-). OpenSPF assistant permet seulement de sélection Oui (~) ou Non (-).

In any case, the Scope section should select Both setting to support all email identities validation, including Purported Responsible Address (PRA) derived from RFC 2822 message headers and MAIL FROM (or reverse-path) address derived from the RFC 2821 protocol’s MAIL command. En tout état de cause, la portée section devrait choisir entre ces deux mise à soutenir tous les e-mails de validation des identités, y compris prétendue Responsable Adresse (PRA) issu de la RFC 2822 en-têtes des messages et le courrier (ou reverse-path) adresse provenant de la RFC 2821 du protocole MAIL commande.

Continue next the wizard will generate the SPF record. Continuer à côté de l'assistant de générer les enregistrements SPF. You will notice that all SPF record start with v=spf1. Vous remarquerez que tous les enregistrements SPF commencer avec v = spf1. “v=” defines the version of SPF used, and is mandatory to identify it’s the SPF record. "V =" définit la version de SPF utilisé, et est obligatoire pour l'identifier le SPF. Currently only the only version supported is spf1. Actuellement, seuls la seule version est soutenu spf1.

Once get the SPF record, copy and paste the text to the DNS entry as a TXT record. Une fois obtenir les enregistrements SPF, copiez et collez le texte à l'entrée DNS comme un enregistrement TXT. Depending on your DNS system, you may have to exclude the quotation mark (”) when entering the text in DNS system, although the wizard will put the entire text within the quotes. En fonction de votre système DNS, vous devez mai exclure les guillemets ( ") lors de l'entrée dans le texte système DNS, bien que l'assistant va mettre en péril l'ensemble du texte dans les guillemets.

For those who interested, you can read the definition of A, IP4, MX, PTR and other mechanisms here: Pour ceux qui intéresse, vous pouvez lire la définition de A, ipv4, MX, PTR et d'autres mécanismes ici:

ALL: Matches always, used for a default result like -all for all IPs not matched by prior mechanisms. ALL: Match toujours, utilisé par défaut pour un résultat similaire pour toutes toutes les adresses IP ne correspond pas un préalable mécanismes.
A: If the domain name has an A (or AAAA for IPv6 ) record corresponding to the sender’s address, it will match. R: Si le nom de domaine a un A (ou AAAA pour IPv6) record correspondant à l'adresse de l'expéditeur, il trouvera ". (That is, the mail comes directly from the domain name.) (En d'autres termes, le courrier arrive directement à partir du nom de domaine.)
IP4: Use IPv4 addresses for verification, match if the sender is in a given IPv4 range. Ipv4: Utilisation des adresses IPv4 pour la vérification, match si l'expéditeur se trouve dans une gamme donnée IPv4.
IP6: use IPv6 addresses for verification, match if the sender is in a given IPv6 range. Ip6: utilisation des adresses IPv6 pour la vérification, match si l'expéditeur se trouve dans une gamme donnée IPv6.
MX: If the domain name has an MX record resolving to the sender’s address, it will match. MX: Si le nom de domaine a un enregistrement MX résoudre l'adresse de l'expéditeur, il trouvera ". (That is, the mail comes from one of the domain’s mail servers) (En d'autres termes, le courrier provient d'un domaine des serveurs de messagerie)
PTR: If the Forward Confirmed reverse DNS domain of the sending IP ending in the domain name. PTR: Si le contrat à terme Confirmé DNS inverse domaine de l'envoi IP se terminant par le nom de domaine.
EXISTS: If the given domain resolves, match (no matter the address it resolves to). EXISTE: si le domaine donné résout, match (peu importe l'adresse qu'il décide d'). Rarely used, along with the SPF macro language it offers more complex matches like DNSBL-queries. Rarement utilisé, ainsi que le cadre stratégique macro langues, il offre plus complexes comme les matches DNSBL-requêtes.
INCLUDE: If the included (a misnomer) policy passes the test this mechanism matches. : Si le compte (un abus de langage) politique passe le test matches de ce mécanisme. This is typically used to include policies of more than one ISP. Cela est généralement utilisée pour inclure des politiques de plus d'un fournisseur d'accès Internet.

Actually all of the above mechanisms can mix and match with 4 qualifiers mentioned earlier. En fait, tous ces mécanismes peuvent mélanger et faire correspondre avec 4 qualificatifs mentionnés plus haut. But due to the limit of wizard, not all options are available. Mais en raison de la limite de l'assistant, pas toutes les options sont disponibles. And for complicated use, there are modifiers such as REDIRECT. Et pour compliquer leur utilisation, ils sont comme les modificateurs de redirection. And normally, when one condition is matched, the email will get a PASS. Et normalement, quand une condition correspondance n'est trouvée, l'e-mail obtenir un laissez-passer. So if your mail system is simple, simply define the MX or IP address will work as mentioned. Donc, si votre système de messagerie est simple, il suffit de définir la Bourse ou l'adresse IP fonctionne comme mentionné.

For example, mydigitallife.info has the following SPF record, “v=spf1 ip4:75.127.69.98 mx a:host.mydigitallife.info mx:mydigitallife.info ~all”. Par exemple, mydigitallife.info est la suivante: SPF, "v = spf1 ipv4: 75.127.69.98 une mx: host.mydigitallife.info mx: ~ mydigitallife.info tous». A lot of duplication, but at least the email will send correctly. Un grand nombre de doubles emplois, mais au moins l'e-mail envoyer correctement.

To check if your SPF record is correct, there are various Pour vérifier si votre enregistrement SPF est correcte, il existe diverses http://www.kitterman.com/spf/validate.html “>SPF checker, tester or validator available "> SPF vérificateur, testeur ou validateur disponible , including My Digital Life’s , Y compris mon Digital Life SPF Validation - Sender Profile Framework Testing and Checking Tool Spf validation - profil d'expéditeur cadre d'essai et de contrôle outil .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANT: Il s'agit d'une machine qui traduit la page est fourni «tel quel», sans garantie. Machine translation may be difficult to understand. La traduction automatique mai être difficile à comprendre. Please refer to S’il vous plaît se référer à original English article article original anglais whenever possible. chaque fois que possible.

Share and contribute or get technical support and help at Partagez et contribuer ou obtenir de l'aide technique et l'aide à My Digital Life Forums Ma vie numérique forums .

Related Articles Articles connexes

• How to Check, Test and Validate SPF Record in DNS is Correct and Valid Comment vérifier, tester et valider des enregistrements SPF dans le DNS est correcte et valide
• SPF Validation - Sender Profile Framework Testing and Checking Tool Spf validation - profil d'expéditeur cadre d'essai et de contrôle outil
• Lowest Number MX Record Points to Local Host Rejected RCPT Error Nombre le plus bas MX enregistre des points à l'hôte local rejeté erreur RCPT
• Domain Does Not Have Any NS Records Error at DNSStuff.com or DNSReport.com Thème ne possède pas toute enregistrements NS erreur ou à DNSStuff.com DNSReport.com
• Email Bounces Back with “unrouteable mail domain” Error Rebonds Retour email avec "unrouteable mail domaine" Erreur
• Free DNS (Name Server) Hosting Services Free DNS (serveur de noms) des services d'hébergement
• Tools Outils
• How to Flush and Reset DNS Cache Comment réinitialiser Rincer et DNS cache
• Google Domain Names Registration and Search for Free Apps for Your Domain Google noms de domaine et l'enregistrement de recherche gratuitement Apps pour votre domaine
• How to Activate and Use FeedBurner MyBrand for Free Comment activer et d'utiliser FeedBurner MyBrand pour la liberté

This entry was posted on Wednesday, August 8th, 2007 at 1:36 am and is filed under Cet article a été publié le mercredi, le 8 août 2007 à 1:36 am et est classé dans Webmaster Resources Ressources Webmaster . . You can follow any responses to this entry through the Vous pouvez suivre les réponses à cette entrée par la RSS 2.0 RSS 2,0 feed. nourrir. You can Vous pouvez leave a response laisser un commentaire , or , Ou trackback trackback from your own site. à partir de votre propre site.