SPF, DKIM ва DMARC: ҳифз аз қалбакикунии email
Чӣ тавр аз фиристодани номаҳои қалбакӣ аз номи домени шумо пешгирӣ кардан: танзими қадам ба қадами SPF, DKIM ва DMARC, хатогиҳо ва санҷиш.
Мушкил чист
Дар протоколи email майдони «Аз кӣ»-ро ҳар кас навишта метавонад. Бе SPF, DKIM ва DMARC ҳамлагар ба осонӣ номаҳои фишингиро аз номи домени шумо мефиристад, номаҳои ҳақиқии шумо бошад бештар ба спам меафтанд.
1) SPF — кадом серверҳо метавонанд хат фиристанд
DNS TXT (@)
"v=spf1 mx include:_spf.google.com -all"- Дар домен бояд танҳо як сабти SPF бошад; агар якчанд бошад, SPF кор намекунад.
- Дар охир -all (сахт) ё ~all (нарм) бошад; +all ба ҳама иҷозат медиҳад — хатарнок.
- SPF зиёда аз 10 дархости DNS (include, a, mx)-ро иҷозат намедиҳад.
2) DKIM — имзои рақамӣ ба нома
Провайдери почтаи шумо (Google Workspace, Microsoft 365, сервери худӣ) ҷуфти калиди DKIM месозад. Калиди кушода дар DNS бо номи селектор ҷойгир мешавад. Калиди RSA-и на камтар аз 2048 бит истифода баред.
DNS TXT (selector._domainkey)
"v=DKIM1; k=rsa; p=MIIBIjANBgkqh..."3) DMARC — агар SPF/DKIM иҷро нашавад, чӣ кор кардан
DNS TXT (_dmarc)
"v=DMARC1; p=none; rua=mailto:dmarc@domeningiz.uz"- p=none — танҳо ҳисобот гиред (барои оғоз).
- p=quarantine — номаҳои шубҳанок ба спам меафтанд.
- p=reject — номаҳои қалбакӣ тамоман қабул намешаванд (мақсади ниҳоӣ).
- rua — суроғаи ҳисоботҳои умумӣ. Ҳисоботҳоро 2–4 ҳафта таҳлил карда, баъд сиёсатро сахт кунед.
Санҷиш
SecScan дар тафтиши оддӣ SPF ва DMARC-ро, дар тафтиши чуқур DKIM, MTA-STS, TLS-RPT ва BIMI-ро низ месанҷад ва чӣ намерасад, ба таври возеҳ нишон медиҳад.