How to Set Up and Create Sender Policy Framework (SPF) Domain DNS TXT Record with Wizard Como configurar e criar Sender Policy Framework (SPF) com registro de domínio DNS txt Assistente

SPF (Sender Policy Framework) is a SPF (Sender Policy Framework) é um standard padrão that was created in order to stop and eliminate the forged or spoofed sender email addresses in the mail envelope SMTP MAIL FROM or Return-Path that commonly used in spam message. que foi criado, a fim de parar e eliminar os falsos ou falsificados remetente endereços de e-mail no envelope mail SMTP MAIL FROM ou Return Path-que comumente utilizados na mensagem spam. SPF works as an extension to the Simple Mail Transfer Protocol (SMTP), and allows relay MTA (Mail Transport Agent) to identify and reject those e-mail spam sent from unauthorized and unapproved mail server. SPF funciona como uma extensão para o Simple Mail Transfer Protocol (SMTP), e permite relay MTA (Mail Transport Agent) para identificar e rejeitar aqueles e-mails enviados a partir de spam não autorizado e unapproved servidor de e-mail.

SPF enabled domain’s email delivery operation works in such a way: Owner of an Internet domain name defines SPF records using a special format of TXT records in the domain zone DNS name server. SPF permitiu domínio de e-mail do operação de entrega obras, de tal modo: Proprietário do nome de domínio na Internet define SPF registros utilizando um formato especial de TXT registros no domínio zona de servidores de nomes DNS. The SPF specifies which machines are authorized to transmit e-mail for that domain. O SPF especifica quais máquinas estão autorizadas a transmitir e-mail para esse domínio. When an email is received by a mail server, the MTA will query the SPF records from DNS resolver to determine whether the email is originated from a legitimate server. Quando um e-mail é recebido por um servidor de email, o MTA irá consultar os registos SPF solucionador de DNS para determinar se o e-mail é originado a partir de um servidor legítimo. If SPF PASS result is returned, the email is accepted and got delivered. Se SPF PASS resultado é devolvido, e-mail é aceite e ficou entregue. Else if SPF FAIL result is returned, the email is rejected and bounced. Else se SPF FAIL resultado é devolvido, o email é rejeitado e devolvida. Most MTA currently doesn’t immediately bounce a SPF FAIL email, and instead tags it with SOFTFAIL while still accepting the email, most likely filtered as spam, as currently SPF implementation is not popular, and has a high potential of creating wrong SPF records. A maioria dos MTA atualmente não é uma rejeição imediata SPF FAIL e-mail, e em vez tags-lo com softfail enquanto ainda aceitar o e-mail, mais provavelmente filtradas como spam, tal como actualmente SPF execução não é popular, e tem um elevado potencial de criação de errado registos SPF.

Although SPF records is not a must, but it’sa good practice to set up the SPF records to stop spam fault from illegally spoof and forget your domain’s email address. Embora não seja uma registos SPF tem, mas é uma boa prática de criação de registos SPF para parar o spam de culpa ilegalmente spoof e esquecer do seu domínio e-mail. As SPF, like MX, A, CNAME and PTR records, are part of DNS domain tree level, the domain owner will have to have full control to the domain DNS zone authoritative server in oder to create this record. Tal como SPF, como MX, A, CNAME e registros PTR, fazem parte do domínio DNS árvore nível, o domínio proprietário terá que ter total controle para o domínio no servidor DNS zona autoritária Oder até criar esse registro. Most importantly, some IPSs such as AOL and BellSouth now require valid SPF record for inclusion in their whitelist program. Mais importante ainda, algumas IPSS, como a AOL ea BellSouth agora requerem registro SPF válido para a inclusão na sua lista branca programa. Sender ID records will soon be required by Microsoft for unaltered MSN/Hotmail delivery. Sender ID registros em breve serão exigidos pela Microsoft para inalterado MSN / Hotmail entrega.

The major issue for SPF records are how to write and create a properly SPF record which is valid and correct for the domains, as all SMTP server that sends email for the domains must be defined. O principal problema dos registos SPF são a forma de escrever e de criar um registro SPF correctamente que é válido e correcto para os domínios, como todos os servidores SMTP que envia e-mail para as áreas devem ser definidas. Typically, the DNS syntax for a SPF record looks like following: Tipicamente, o DNS sintaxe para um registro SPF olha como seguinte:

example.com. IN TXT “v=spf1 a mx -all” IN TXT "v = spf1 um mx-all"

It’s pretty hard to understand. É muito difícil de entender. Luckily there are tools that help webmasters and domain administrators to easily setup a valid SPF DNS entries. Felizmente, existem ferramentas que ajudam a webmasters e administradores de domínio facilmente uma configuração válida SPF entradas DNS. OpenSPF offers OpenSPF ofertas Record Setup Wizard Record Assistente Configuração and Microsoft has Microsoft e tem Sender ID Framework SPF Record Wizard Sender ID Framework SPF Record Wizard . Although both a wizard, it may still pretty hard to comprehend especially for people exposed to SPF for the first time or novice. Embora tanto a um assistente, ele pode ainda bem difícil de se compreender especialmente para as pessoas expostas ao SPF pela primeira vez ou inexperientes. Here are some brief explanation of what each questions in the wizards are meant. Aqui estão algumas breve explicação sobre o que cada uma das questões em magos são significava.

First, you must enter the domain name (eg example.com) that you want to set up the SPF record. Em primeiro lugar, você deve digitar o nome de domínio (por exemplo, example.com) que você deseja criar o registro SPF. The wizard will then try to retrieve if there is any existing SPF record. O assistente então a tentar recuperar, caso haja qualquer registro SPF existentes. If existing record is found, the wizard allows you to modify it, or you can continue to set up the SPF by answering several questions. Se for encontrado registro existente, o assistente permite que você modificá-lo, ou você pode continuar a configurar o SPF a responder várias perguntas.

For this guide, we will follow Microsoft Sender ID Framework SPF Record Wizard, and cross reference to OpenSPF’s wizard, and OpenSPF’s wizard options can be easily identified by using the symbol A, MX, PTR and etc which are clearly marked. Para este guia, nós vamos seguir Microsoft Sender ID Framework SPF Record Wizard, e remissão para OpenSPF do assistente, e da assistente OpenSPF opções podem ser facilmente identificados pela utilização do símbolo A, MX, etc PTR e que estão claramente marcados.

If the domain does not send any email, check Domain Not Used for Sending E-Mail . Se o domínio não enviará nenhum e-mail, marque Domínio não utilizados para envio de e-mail. All other fields are instantly disabled and grayed out, as it’s no longer useful (and not valid) to define other mechanism. Todos os outros campos são instantaneamente com deficiência e de cor cinza, como ele não é mais útil (e não válidos) para definir outro mecanismo. To achieve this options in OpenSPF wizard, mark all radio button as “No”, except the last one (~all) as “Yes”. Para atingir este opções em OpenSPF assistente, marca todas as botão "Não", excepto o último a ser (~ todos) como "Sim".

If the domain mail server is also the one defined in MX record, check Domain’s inbound servers may send mail in Inbound Mail Servers Send Outbound Mail section. Se o domínio do servidor de e-mail também é uma definido no registro MX, verifique's Domain inbound servidores podem enviar e-mails em Inbound Mail Servers Enviar Outbound Mail seção. In the same section, the detected MX server host name is displayed. Na mesma seção, o servidor MX detectado acolhimento nome é apresentado. If you have multiple mail servers defined in MX records, and want to specifically allow only some of them to relay mail for the domain, then uncheck the previous option, and tick all the valid outbound e-mail server for this domain. Se você tiver vários servidores de correio definidas nos registros, e deseja permitir especificamente apenas alguns deles a relay mail para o domínio e, em seguida, desmarque a opção anterior, e assinale todas as válido saídos servidor de e-mail para este domínio. The above two options is represented by mx (green) and mx: (light green) in OpenSPF. As duas opções acima é representada por mx (verde) e mx: (luz verde) na OpenSPF. Beside, if the domain route emails through the MX server of another domain, such as the ISP, specify the domain names in the box provided too (also as mx: in OpenSPF). Ao lado, se o domínio via e-mails através do servidor MX de outro domínio, como o ISP, especificar os nomes de domínios na caixa fornecida demasiado (também como mx: em OpenSPF).

For Outbound Mail Server Addresses, if all the domain web servers (as configured in DNS A record) is also the mail server, then tick the All addresses listed in A records may send mail option. Para Outbound Mail Server Endereçamento, se todos os servidores de domínio (DNS como configurado em um registro) é também o servidor de e-mail e, em seguida, assinale a todos os endereços indicados nos registros podem enviar e-mails Uma opção. The IP addresses of the detected A record is displayed. Os endereços IP dos detectado Um registro é exibida. Again, if you just want to specify few IP addresses as authorized mail server, select them. Novamente, se você quer especificar apenas alguns endereços IP autorizados como servidor de e-mail, selecione-los. You can also enter any additional IP addresses (or ranges of addresses) you wish to add to your SPF record (one address or address range per line), and any additional domain names whose A records refer to valid outbound e-mail servers for the domain. Você também pode entrar em qualquer adicional de endereços IP (ou intervalos de endereços) que você deseja adicionar ao seu registro SPF (um endereço ou endereço por linha série), e de quaisquer outros nomes de domínio cujos registos referem-se a uma saída de e-mail válido para os servidores domínio. This represent a (green), ip4: and a: (light green) on the OpenSPF wizard. Isso representará um (verde), ip4: e um: (verde claro) sobre a OpenSPF assistente.

You can also specify that if a mail server IP address is resolved to your domain name after reverse DNS lookup, it can send the email by ticking All PTR records resolve to outbound email servers . Você também pode especificar que, se um servidor de e-mail para o endereço IP é resolvido após seu nome de domínio DNS reverso, ele pode enviar o e-mail, assinalando todos os registros PTR resolver a saída servidores de e-mail. Enter any domain names whose PTR records resolve to valid outbound e-mail servers in the text box provided. Digite quaisquer nomes de domínio cujos registos PTR válida para resolver saídos servidores de e-mail na caixa de texto fornecida. In OpenSPF, only PTR is provided, and not PTR: which allows you to enter more domain names. Em OpenSPF, só PTR é prestado, e não PTR: o que lhe permite entrar mais nomes de domínio. And it suggests that this option is expensive, unreliable and not recommended. E ele sugere que esta opção é caro, pouco fiáveis e não é recomendada.

If you have mail sent on behalf of the domain is at times actually delivered to its recipients by the computers of another domain, then fill in the text box in Outsourced Domains section the additional domain names whose SPF records refer to valid outbound e-mail servers. Se você tem e-mail enviado em nome do domínio é, por vezes, efectivamente entregues aos seus destinatários pelos computadores de outro domínio e, em seguida, preencha a caixa de texto na seção terceirizado Domains o adicional nomes de domínio cujos registos SPF referem-se a saída válida servidores de e-mail . This translate to include: in OpenSPF. Isto traduz a incluir: em OpenSPF.

The final section has this question “Does example.com send e-mail from any IP addresses that are not identified in the above sections?” or “Do the above lines describe all the hosts that send mail from surfnova.com?”. A secção final tem esta pergunta: "Será que example.com enviar e-mail a partir de qualquer endereços IP que não são identificados nas secções acima?" Ou "Será que as linhas acima descrever todas as máquinas que enviar e-mail de surfnova.com?". This question will translate to one of the following qualifiers for ALL mechanism, which describe how the mail server not matched with SPF record is handled: Esta questão vai traduzir para uma das seguintes qualificatórias para TODOS mecanismo, que descrevem como servidor de e-mail não correspondeu com registro SPF é manuseado:

• + for a PASS result, this can be omitted. + PASS para um resultado, isto pode ser omitida.
• - for FAIL, the mail should be rejected. -- Para a falhar, o correio electrónico deve ser rejeitada.
• ? for a NEUTRAL result interpreted like NONE (no policy). NEUTRO para um resultado interpretado como NONE (sem política).
• ~ for SOFTFAIL, a debugging aid between NEUTRAL and FAIL. ~ Para softfail, uma depuração ajuda entre neutro e fracassar.

OpenSPF wizard allows only selection of Yes (~) or No (-). OpenSPF assistente permite a selecção de apenas Sim (~) ou não (-).

In any case, the Scope section should select Both setting to support all email identities validation, including Purported Responsible Address (PRA) derived from RFC 2822 message headers and MAIL FROM (or reverse-path) address derived from the RFC 2821 protocol’s MAIL command. Em qualquer caso, o Âmbito seção deve selecionar Tanto configuração para apoiar todas as identidades e-mail validação, incluindo a suposta Responsável Endereço (PRA) derivados do RFC 2822 cabeçalhos das mensagens e MAIL FROM (ou inverter-caminho) endereço obtidas a partir da RFC 2821 do protocolo MAIL comando.

Continue next the wizard will generate the SPF record. Continuar a próxima assistente irá gerar o registro SPF. You will notice that all SPF record start with v=spf1. Você irá notar que todos os registro SPF começar com v = spf1. “v=” defines the version of SPF used, and is mandatory to identify it’s the SPF record. "V =" define a versão do SPF utilizado, e é obrigatória a identificação, é o registro SPF. Currently only the only version supported is spf1. Actualmente, apenas a única versão suportada é spf1.

Once get the SPF record, copy and paste the text to the DNS entry as a TXT record. Assim que receber o registro SPF, copiar e colar o texto para a entrada DNS como um registo TXT. Depending on your DNS system, you may have to exclude the quotation mark (”) when entering the text in DNS system, although the wizard will put the entire text within the quotes. Dependendo do seu sistema DNS, você pode ter que excluir as aspas ( ") ao digitar o texto no sistema DNS, apesar de o assistente irá colocar todo o texto dentro das aspas.

For those who interested, you can read the definition of A, IP4, MX, PTR and other mechanisms here: Para aqueles que manifestarem interesse, você pode ler a definição de A, IP4, MX, PTR e de outros mecanismos aqui:

ALL: Matches always, used for a default result like -all for all IPs not matched by prior mechanisms. ALL: Corresponde sempre, utilizado como resultado de um padrão para todos-todos os IPs não correspondeu a prévia mecanismos.
A: If the domain name has an A (or AAAA for IPv6 ) record corresponding to the sender’s address, it will match. R: Se tiver um nome de domínio A (ou AAAA para IPv6) registro correspondente ao endereço do remetente, ele irá corresponder. (That is, the mail comes directly from the domain name.) (Isto é, se o correio vem diretamente a partir do nome de domínio.)
IP4: Use IPv4 addresses for verification, match if the sender is in a given IPv4 range. Ip4: Use endereços IPv4 para verificação, se igualar o remetente está em um determinado intervalo IPv4.
IP6: use IPv6 addresses for verification, match if the sender is in a given IPv6 range. IP6: use endereços IPv6, para verificação, se igualar o remetente está em um determinado intervalo de IPv6.
MX: If the domain name has an MX record resolving to the sender’s address, it will match. MX: Se o nome de domínio tem um registro MX para resolver o endereço do remetente, ele irá corresponder. (That is, the mail comes from one of the domain’s mail servers) (Isto é, se o correio vem de um dos servidores de domínio do correio)
PTR: If the Forward Confirmed reverse DNS domain of the sending IP ending in the domain name. PTR: Se o DNS reverso domínio Próximo Confirmado o envio de IP que termina em nome de domínio.
EXISTS: If the given domain resolves, match (no matter the address it resolves to). Existe: Se o dado domínio resolve, jogo (não importa o endereço para resolve-lo). Rarely used, along with the SPF macro language it offers more complex matches like DNSBL-queries. Raramente utilizado, juntamente com o SPF macro linguagem que oferece jogos mais complexos como DNSBL-queries.
INCLUDE: If the included (a misnomer) policy passes the test this mechanism matches. INCLUEM: Se o incluídos (um misnomer) política passa a testar este mecanismo jogos. This is typically used to include policies of more than one ISP. Isto é tipicamente utilizado para incluir políticas de mais do que um ISP.

Actually all of the above mechanisms can mix and match with 4 qualifiers mentioned earlier. Na verdade todos os mecanismos acima pode misturar e combinar com 4 qualificadores mencionado anteriormente. But due to the limit of wizard, not all options are available. Mas, devido ao limite de assistente, nem todas as opções estão disponíveis. And for complicated use, there are modifiers such as REDIRECT. E, para uso complicado, existem modificadores como REDIRECT. And normally, when one condition is matched, the email will get a PASS. E, normalmente, quando uma condição é compensada, o e-mail para obter um passe. So if your mail system is simple, simply define the MX or IP address will work as mentioned. Assim, se o seu sistema de correio é simples, basta definir o endereço IP ou MX irá funcionar como mencionado.

For example, mydigitallife.info has the following SPF record, “v=spf1 ip4:75.127.69.98 mx a:host.mydigitallife.info mx:mydigitallife.info ~all”. Por exemplo, mydigitallife.info tem o seguinte registro SPF, "v = spf1 ip4: 75.127.69.98 uma mx: host.mydigitallife.info mx: ~ mydigitallife.info todos". A lot of duplication, but at least the email will send correctly. Um lote de duplicação, mas pelo menos vai enviar o e-mail corretamente.

To check if your SPF record is correct, there are various Para verificar se o seu registro SPF está correto, existem diversos http://www.kitterman.com/spf/validate.html “>SPF checker, tester or validator available "> SPF verificador, testador ou validador disponível , including My Digital Life’s , Incluindo My Life's Digital SPF Validation - Sender Profile Framework Testing and Checking Tool SPF validação - remetente perfil quadro de ensaio e verificação ferramenta .

IMPORTANT : This is a machine translated page which is provided "as is" without warranty. IMPORTANTE: Esta é uma página traduzida máquina que é fornecida "como está" sem garantia. Machine translation may be difficult to understand. A tradução automática pode ser difícil de compreender. Please refer to Por favor, consulte a original English article Inglês original article whenever possible. sempre que possível.

Share and contribute or get technical support and help at Compartilhe e contribuir ou obter suporte técnico e ajudar a My Digital Life Forums Minha vida digital Fóruns .

Related Articles Artigos relacionados

• How to Check, Test and Validate SPF Record in DNS is Correct and Valid Como verificar, testar e validar registro SPF no DNS estão corretas e Válida
• SPF Validation - Sender Profile Framework Testing and Checking Tool SPF validação - remetente perfil quadro de ensaio e verificação ferramenta
• Lowest Number MX Record Points to Local Host Rejected RCPT Error MX menor número recorde de pontos locais de acolhimento rejeitou RCPT erro
• Domain Does Not Have Any NS Records Error at DNSStuff.com or DNSReport.com Site não tem nenhum erro NS Records em DNSStuff.com ou DNSReport.com
• Email Bounces Back with “unrouteable mail domain” Error Email Rejeições Volta a "unrouteable mail domain" Erro
• Free DNS (Name Server) Hosting Services Free DNS (Name Server) serviços de hospedagem
• Tools Ferramentas
• How to Flush and Reset DNS Cache Como a flush e redefinir DNS cache
• Google Domain Names Registration and Search for Free Apps for Your Domain Os nomes de domínio do Google para pesquisa e registro gratuito para o seu domínio Apps
• How to Activate and Use FeedBurner MyBrand for Free Como ativar e Uso Livre para FeedBurner MyBrand

This entry was posted on Wednesday, August 8th, 2007 at 1:36 am and is filed under Esta entrada foi postada na quarta-feira, 8 de agosto de 2007 em 1:36 am e é apresentado ao abrigo Webmaster Resources Webmaster Resources . . You can follow any responses to this entry through the Você pode seguir eventuais respostas a esta entrada através da RSS 2.0 RSS 2,0 feed. alimentar. You can Você pode leave a response deixar uma resposta , or , Ou trackback trackback from your own site. a partir do seu próprio site.