How to Set Up and Create Sender Policy Framework (SPF) Domain DNS TXT Record with Wizard Come impostare e creare Sender Policy Framework (SPF) di dominio DNS record TXT con procedura guidata

SPF (Sender Policy Framework) is a SPF (Sender Policy Framework) è un standard that was created in order to stop and eliminate the forged or spoofed sender email addresses in the mail envelope SMTP MAIL FROM or Return-Path that commonly used in spam message. che è stato creato al fine di arrestare ed eliminare i falsi o falsificati mittente indirizzi e-mail per posta SMTP busta posta da o Return-Path che comunemente utilizzati nel messaggio di spam. SPF works as an extension to the Simple Mail Transfer Protocol (SMTP), and allows relay MTA (Mail Transport Agent) to identify and reject those e-mail spam sent from unauthorized and unapproved mail server. SPF funziona come un'estensione del Simple Mail Transfer Protocol (SMTP) e consente di relè MTA (Mail Transport Agent) di identificare e respingere tali e-mail di spam inviato da accessi non autorizzati e non approvata server di posta.

SPF enabled domain’s email delivery operation works in such a way: Owner of an Internet domain name defines SPF records using a special format of TXT records in the domain zone DNS name server. SPF attivato il dominio di recapito della posta elettronica operazione opere, in modo: il proprietario di un nome di dominio Internet definisce record SPF utilizzando un formato speciale di TXT record nella zona di dominio server dei nomi DNS. The SPF specifies which machines are authorized to transmit e-mail for that domain. SPF la specifica che le macchine sono autorizzati a trasmettere e-mail per tale dominio. When an email is received by a mail server, the MTA will query the SPF records from DNS resolver to determine whether the email is originated from a legitimate server. Quando un email è ricevuto da un server di posta, l'MTA di interrogare il record SPF da resolver DNS per determinare se l'email è nato da un legittimo server. If SPF PASS result is returned, the email is accepted and got delivered. Se SPF PASS risultato è restituito, la posta elettronica è accettata e mi è consegnato. Else if SPF FAIL result is returned, the email is rejected and bounced. Else if SPF FAIL risultato viene restituito, l'email è stata respinta e rimbalzare. Most MTA currently doesn’t immediately bounce a SPF FAIL email, and instead tags it with SOFTFAIL while still accepting the email, most likely filtered as spam, as currently SPF implementation is not popular, and has a high potential of creating wrong SPF records. La maggior parte MTA attualmente non immediatamente rimbalzo uno SPF FAIL di posta elettronica, e invece i tag con softfail pur accettando la posta elettronica, più probabile filtrati come spam, come attualmente SPF attuazione non è popolare, ed ha un elevato potenziale di creazione di sbagliato record SPF.

Although SPF records is not a must, but it’sa good practice to set up the SPF records to stop spam fault from illegally spoof and forget your domain’s email address. Record SPF, anche se non è un must, ma è una buona pratica di creare il record SPF per fermare lo spam colpa da illegalmente spoofing e dimenticare il tuo dominio l'indirizzo di posta elettronica. As SPF, like MX, A, CNAME and PTR records, are part of DNS domain tree level, the domain owner will have to have full control to the domain DNS zone authoritative server in oder to create this record. Come SPF, come MX, A, CNAME e record PTR, fanno parte del dominio DNS albero livello, il dominio proprietario dovrà avere il pieno controllo per il dominio DNS server autorevole in o per creare questo record. Most importantly, some IPSs such as AOL and BellSouth now require valid SPF record for inclusion in their whitelist program. Più importante, alcuni IPSS quali AOL e BellSouth ora necessitano di record SPF per l'inclusione nella lista bianca loro programma. Sender ID records will soon be required by Microsoft for unaltered MSN/Hotmail delivery. Sender ID record sarà presto richiesto da Microsoft per inalterato MSN / Hotmail consegna.

The major issue for SPF records are how to write and create a properly SPF record which is valid and correct for the domains, as all SMTP server that sends email for the domains must be defined. La grande questione dei record SPF sono come scrivere e creare un record SPF correttamente che è valido e corretto per i domini, come tutti i server SMTP che invia e-mail per i settori devono essere definiti. Typically, the DNS syntax for a SPF record looks like following: Tipicamente, la sintassi del DNS per un record SPF si presenta come segue:

example.com. IN TXT “v=spf1 a mx -all” IN TXT "v = spf1 mx uno-tutti"

It’s pretty hard to understand. E 'abbastanza difficile da comprendere. Luckily there are tools that help webmasters and domain administrators to easily setup a valid SPF DNS entries. Per fortuna ci sono strumenti che aiutano i webmaster e amministratori di dominio facilmente installare un valido SPF DNS. OpenSPF offers Offre OpenSPF Record Setup Wizard Registrare il programma di installazione guidata and Microsoft has e Microsoft ha Sender ID Framework SPF Record Wizard Sender ID Framework record SPF guidata . Although both a wizard, it may still pretty hard to comprehend especially for people exposed to SPF for the first time or novice. Sebbene sia una procedura guidata, può ancora piuttosto difficile da comprendere in particolare per le persone esposte a SPF per la prima volta o novizio. Here are some brief explanation of what each questions in the wizards are meant. Ecco alcuni breve spiegazione di ciò che ogni domande sono i maghi dire.

First, you must enter the domain name (eg example.com) that you want to set up the SPF record. In primo luogo, è necessario immettere il nome di dominio (ad esempio example.com) che si desidera impostare il record SPF. The wizard will then try to retrieve if there is any existing SPF record. La procedura guidata poi tenta di recuperare, se non vi è alcun record SPF esistenti. If existing record is found, the wizard allows you to modify it, or you can continue to set up the SPF by answering several questions. Se esistenti record è trovato, la procedura guidata consente di modificare, oppure è possibile continuare a configurare l'SPF di rispondere a diverse domande.

For this guide, we will follow Microsoft Sender ID Framework SPF Record Wizard, and cross reference to OpenSPF’s wizard, and OpenSPF’s wizard options can be easily identified by using the symbol A, MX, PTR and etc which are clearly marked. Per questa guida, si seguirà Microsoft Sender ID Framework record SPF guidata, e rinvio OpenSPF della procedura guidata, e OpenSPF della procedura guidata di opzioni possono essere facilmente identificati utilizzando il simbolo A, MX, PTR etc e che sono chiaramente indicate.

If the domain does not send any email, check Domain Not Used for Sending E-Mail . Se il dominio non invia alcuna e-mail, controlla dominio non utilizzati per invio di e-mail. All other fields are instantly disabled and grayed out, as it’s no longer useful (and not valid) to define other mechanism. Tutti gli altri campi sono istantaneamente disabili e grigio, come non è più utile (e non valido) per definire altri meccanismo. To achieve this options in OpenSPF wizard, mark all radio button as “No”, except the last one (~all) as “Yes”. Per raggiungere questo obiettivo opzioni in OpenSPF procedura guidata, marchio di tutti i pulsante di opzione "No", tranne l'ultimo (~ tutti) come "Sì".

If the domain mail server is also the one defined in MX record, check Domain’s inbound servers may send mail in Inbound Mail Servers Send Outbound Mail section. Se il dominio del server di posta è anche quello definito nel record MX, verificare di Dominio in ingresso server possono inviare messaggi in ingresso Mail Server posta in uscita Invia sezione. In the same section, the detected MX server host name is displayed. Nella stessa sezione, rilevato il server MX nome host viene visualizzato. If you have multiple mail servers defined in MX records, and want to specifically allow only some of them to relay mail for the domain, then uncheck the previous option, and tick all the valid outbound e-mail server for this domain. Se si dispone di più server di posta elettronica definito nel record MX, e si vuole specificatamente consentire solo alcuni di loro per la ritrasmissione di posta per il dominio, quindi deselezionare la precedente opzione, e selezionare tutte le valide in uscita server di posta elettronica per questo dominio. The above two options is represented by mx (green) and mx: (light green) in OpenSPF. Queste due opzioni è rappresentato da mx (verde) e mx: (luce verde) in OpenSPF. Beside, if the domain route emails through the MX server of another domain, such as the ISP, specify the domain names in the box provided too (also as mx: in OpenSPF). Accanto, se il dominio via e-mail attraverso il server MX di un altro dominio, come ad esempio il provider di servizi Internet, specificare i nomi di dominio nella casella di troppo (anche come mx: in OpenSPF).

For Outbound Mail Server Addresses, if all the domain web servers (as configured in DNS A record) is also the mail server, then tick the All addresses listed in A records may send mail option. Per il server di posta in uscita Indirizzi, se tutti i server web del dominio (come configurato in DNS Un record) è anche il server di posta, quindi selezionare l'Tutti gli indirizzi elencati in un registrazioni possono inviare messaggi opzione. The IP addresses of the detected A record is displayed. Gli indirizzi IP dei rilevato un record viene visualizzato. Again, if you just want to specify few IP addresses as authorized mail server, select them. Ancora una volta, se si desidera solo pochi specificare gli indirizzi IP autorizzati come server di posta, selezionare. You can also enter any additional IP addresses (or ranges of addresses) you wish to add to your SPF record (one address or address range per line), and any additional domain names whose A records refer to valid outbound e-mail servers for the domain. È inoltre possibile inserire ulteriori indirizzi IP (o intervalli di indirizzi) che si desidera aggiungere al tuo record SPF (un indirizzo o indirizzi per riga), e le eventuali ulteriori nomi di dominio la cui record si riferiscono alla valida in uscita e-mail server per la dominio. This represent a (green), ip4: and a: (light green) on the OpenSPF wizard. Questo rappresentano una (verde), ip4: e: (luce verde) sulla OpenSPF procedura guidata.

You can also specify that if a mail server IP address is resolved to your domain name after reverse DNS lookup, it can send the email by ticking All PTR records resolve to outbound email servers . È inoltre possibile specificare che, se un server di posta indirizzo IP è stato risolto per il tuo nome di dominio dopo la ricerca DNS inversa, è possibile inviare l'email spuntando Tutti i record PTR per risolvere i server e-mail in uscita. Enter any domain names whose PTR records resolve to valid outbound e-mail servers in the text box provided. Accedere a tutti i nomi di dominio la cui record PTR per risolvere valida in uscita e-mail server nella casella di testo fornita. In OpenSPF, only PTR is provided, and not PTR: which allows you to enter more domain names. In OpenSPF, solo PTR è prestato, e non PTR: che consente di inserire più nomi di dominio. And it suggests that this option is expensive, unreliable and not recommended. E suggerisce che questa opzione è costoso, inaffidabili e non raccomandato.

If you have mail sent on behalf of the domain is at times actually delivered to its recipients by the computers of another domain, then fill in the text box in Outsourced Domains section the additional domain names whose SPF records refer to valid outbound e-mail servers. Se si dispone di posta inviata a nome del dominio è a volte effettivamente consegnato ai suoi destinatari dal computer di un altro dominio, quindi riempire la casella di testo nella sezione all'armamento domini supplementari nomi di dominio la cui record SPF si riferiscono alla valida in uscita e-mail server . This translate to include: in OpenSPF. A tradurre questo: in OpenSPF.

The final section has this question “Does example.com send e-mail from any IP addresses that are not identified in the above sections?” or “Do the above lines describe all the hosts that send mail from surfnova.com?”. L'ultima sezione è questa domanda "Se example.com inviare e-mail da qualsiasi indirizzi IP che non sono individuati nella le sezioni precedenti?" O "Fate le linee descrivere tutti gli host che inviano posta da surfnova.com?". This question will translate to one of the following qualifiers for ALL mechanism, which describe how the mail server not matched with SPF record is handled: Questa domanda si tradurrà in uno dei seguenti qualificazioni per TUTTI meccanismo, che descrivono come i server di posta non corrisponde a record SPF è gestita:

• + for a PASS result, this can be omitted. + PASS per un risultato, questo può essere omesso.
• - for FAIL, the mail should be rejected. -- Per fallire, la posta deve essere respinto.
• ? for a NEUTRAL result interpreted like NONE (no policy). per un risultato NEUTRO interpretato come NESSUNO (non politica).
• ~ for SOFTFAIL, a debugging aid between NEUTRAL and FAIL. ~ Per softfail, un aiuto di debug tra neutro e fallire.

OpenSPF wizard allows only selection of Yes (~) or No (-). OpenSPF procedura guidata consente solo di selezione Sì (~) o no (-).

In any case, the Scope section should select Both setting to support all email identities validation, including Purported Responsible Address (PRA) derived from RFC 2822 message headers and MAIL FROM (or reverse-path) address derived from the RFC 2821 protocol’s MAIL command. In ogni caso, l'ambito di applicazione sezione deve selezionare Entrambi impostazione a sostenere tutte le email di convalida identità, tra cui Purported Merito Indirizzo (PRA) derivati da RFC 2822 messaggi e MAIL FROM (o reverse-path) indirizzo derivati da RFC 2821 protocollo di posta comando.

Continue next the wizard will generate the SPF record. Continua la prossima procedura guidata di generare il record SPF. You will notice that all SPF record start with v=spf1. Si noterà che tutti i record SPF iniziare con v = spf1. “v=” defines the version of SPF used, and is mandatory to identify it’s the SPF record. "V =" definisce la versione di SPF utilizzati, ed è obbligatorio per identificare è il record SPF. Currently only the only version supported is spf1. Attualmente solo la versione solo spf1 è supportato.

Once get the SPF record, copy and paste the text to the DNS entry as a TXT record. Una volta ottenere il record SPF, copia e incolla il testo per la voce DNS come un record TXT. Depending on your DNS system, you may have to exclude the quotation mark (”) when entering the text in DNS system, although the wizard will put the entire text within the quotes. A seconda del tuo sistema DNS, potrebbe essere necessario escludere le virgolette ( ") per l'immissione di testo nel sistema DNS, anche se la procedura guidata consente di inserire l'intero testo all'interno delle virgolette.

For those who interested, you can read the definition of A, IP4, MX, PTR and other mechanisms here: Per coloro che interessati, potete leggere la definizione di A, ip4, MX, PTR e altri meccanismi qui:

ALL: Matches always, used for a default result like -all for all IPs not matched by prior mechanisms. ALL: Incontri sempre, utilizzato per un risultato come impostazione predefinita per tutti per tutti i PI non ha trovato prima di meccanismi.
A: If the domain name has an A (or AAAA for IPv6 ) record corresponding to the sender’s address, it will match. R: Se il nome di dominio è una A (o AAAA per IPv6) corrispondente al record del mittente, sarà partita. (That is, the mail comes directly from the domain name.) (Questa è la posta deriva direttamente dal fatto il nome di dominio.)
IP4: Use IPv4 addresses for verification, match if the sender is in a given IPv4 range. Ip4: utilizzare gli indirizzi IPv4 per la verifica, partita se il mittente è in una determinata gamma di IPv4.
IP6: use IPv6 addresses for verification, match if the sender is in a given IPv6 range. IP6: utilizzare indirizzi IPv6 per la verifica, partita se il mittente è in una determinata gamma di IPv6.
MX: If the domain name has an MX record resolving to the sender’s address, it will match. MX: Se il nome del dominio ha un record MX a risolvere del mittente, sarà partita. (That is, the mail comes from one of the domain’s mail servers) (Cioè, la mail viene da uno dei dominio del server di posta)
PTR: If the Forward Confirmed reverse DNS domain of the sending IP ending in the domain name. PTR: Se il AVANTI Confermato dominio DNS inverso l'invio di IP che termina con il nome di dominio.
EXISTS: If the given domain resolves, match (no matter the address it resolves to). ESISTE: Se il dato dominio risolve, match (non importa l'indirizzo si risolve a). Rarely used, along with the SPF macro language it offers more complex matches like DNSBL-queries. Raramente utilizzato, insieme con l'SPF macro-linguaggio che offre partite più complesse come DNSBL-query.
INCLUDE: If the included (a misnomer) policy passes the test this mechanism matches. COMPRENDE: Se il incluse (uno misnomer) politica passa la prova di questo meccanismo partite. This is typically used to include policies of more than one ISP. Questo è tipicamente utilizzato per includere le politiche di più di un provider di servizi Internet.

Actually all of the above mechanisms can mix and match with 4 qualifiers mentioned earlier. In realtà tutti i meccanismi di cui sopra può combinare con 4 qualificazioni menzionato in precedenza. But due to the limit of wizard, not all options are available. Ma a causa del limite di procedura guidata, non tutte le opzioni sono disponibili. And for complicated use, there are modifiers such as REDIRECT. E complicata per l'uso, ci sono modificatori come ad esempio reindirizzamento. And normally, when one condition is matched, the email will get a PASS. E, di solito, quando una condizione è trovato, l'email verrà visualizzato un PASS. So if your mail system is simple, simply define the MX or IP address will work as mentioned. Quindi, se il tuo sistema di posta elettronica è semplice, basta definire la MX o indirizzo IP funzionerà come menzionato.

For example, mydigitallife.info has the following SPF record, “v=spf1 ip4:75.127.69.98 mx a:host.mydigitallife.info mx:mydigitallife.info ~all”. Per esempio, mydigitallife.info ha il seguente record SPF, "v = spf1 ip4: 75.127.69.98 mx a: host.mydigitallife.info mx: mydigitallife.info ~ tutti". A lot of duplication, but at least the email will send correctly. Un sacco di doppioni, ma almeno l'email verrà inviato correttamente.

To check if your SPF record is correct, there are various Per controllare se il vostro record SPF è corretto, vi sono diversi http://www.kitterman.com/spf/validate.html “>SPF checker, tester or validator available "> SPF checker, tester o Valida disponibili , including My Digital Life’s , Comprese le mie Digital Life's SPF Validation - Sender Profile Framework Testing and Checking Tool SPF convalida - profilo del mittente quadro di test e di controllo strumento .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Questa è una pagina tradotta macchina che è fornito "così com'è" senza alcuna garanzia. Machine translation may be difficult to understand. Traduzione automatica può essere difficile da capire. Please refer to Si prega di fare riferimento a original English article articolo originale in lingua inglese whenever possible. quando possibile.

Share and contribute or get technical support and help at Condividere e contribuire o ottenere supporto tecnico e assistenza in My Digital Life Forums La mia vita digitale Forum .

Related Articles Articoli correlati

• How to Check, Test and Validate SPF Record in DNS is Correct and Valid Come controllare, verifica e convalida record SPF nel DNS sia corretto e valido
• SPF Validation - Sender Profile Framework Testing and Checking Tool SPF convalida - profilo del mittente quadro di test e di controllo strumento
• Lowest Number MX Record Points to Local Host Rejected RCPT Error Minor numero record MX punti a host locale respinto RCPT errore
• Domain Does Not Have Any NS Records Error at DNSStuff.com or DNSReport.com Dominio non dispone di alcun record NS errore a DNSStuff.com o DNSReport.com
• Email Bounces Back with “unrouteable mail domain” Error Rimbalzi Torna email con "unrouteable mail dominio" Errore
• Free DNS (Name Server) Hosting Services Libero DNS (Name Server) servizi di hosting
• Tools Strumenti
• How to Flush and Reset DNS Cache Come Scala ed il reset della cache DNS
• Google Domain Names Registration and Search for Free Apps for Your Domain Google nomi di dominio di registrazione e di ricerca di libero Apps per il Tuo Dominio
• How to Activate and Use FeedBurner MyBrand for Free Come attivare e utilizzare FeedBurner MyBrand per Free

This entry was posted on Wednesday, August 8th, 2007 at 1:36 am and is filed under Questa voce è stato postato su Mercoledì, Agosto 8th, 2007 a 1:36 am ed è archiviato sotto Webmaster Resources Risorse webmaster . . You can follow any responses to this entry through the È possibile seguire tutte le risposte a questa entrata attraverso la RSS 2.0 RSS 2,0 feed. alimentare. You can Potete leave a response lasciare una risposta , or , O trackback trackback from your own site. dal tuo sito.