SPF skaidrojums: kāpēc sūtītāji nedrīkst sūtīt «no jebkurienes»

SPF (Sender Policy Framework) ir DNS TXT ieraksts. Tas uzskaita IP adreses un resursdatorus, kuriem atļauts sūtīt e-pastu ar jūsu sūtītāja domēnu. Saņēmēju serveri pārbauda SPF katram ienākošajam ziņojumam. Ja sūtītāja serveris neatbilst sarakstam, palielinās spam iespējamība — vai ziņojums tiek noraidīts.

Tipisks scenārijs: izmantojat Microsoft 365, bet SPF joprojām norāda uz veco hostinga pakalpojumu sniedzēju. Jaunumu vēstules (Mailchimp, Brevo), biļešu sistēmas vai interneta veikals papildus sūta kā @jusuuznemums.ch — bez SPF ieraksta. Pēkšņi rēķini nonāk junk mapē, lai gan pasta kaste «darbojas».

SPF ieraksts katram domēnam var būt tikai viens (viens TXT ar v=spf1). Apvienojiet includes Microsoft (include:spf.protection.outlook.com) vai Google (include:_spf.google.com) ar citiem autorizētiem pakalpojumiem. DNS specifikācija ierobežo uzziņu skaitu — pārāk daudz includes salauž SPF. Profesionāla konfigurācija dokumentē visus likumīgos sūtītājus.

SPF vienam nepietiek: tas pārbauda tikai aploksnes sūtītāju, ne obligāti redzamo From adresi. Tāpēc DKIM un DMARC (5. un 6. daļa šajā sērijā) ir nepieciešami.