SPF Record چیست، چه کابردی دارد و چگونه باید ایجاد شود؟ SPF مخفف Sender Policy Framework به معنی چارچوب سیاست فرستنده می باشد. پس از ارسال ایمیل از یک ایمیل سرور و قبل از دریافت ایمیل توسط ایمیل سرور مقصد، سروری در اینترنت با نام Sender ID Framework مسئول بررسی اعتبار سرور ارسال کننده ایمیل می باشد.
برای ارسال ایمیل با یک دامین، لزوماً نیازی به دسترسی به دامین نیست. برای تست این موضوع می توانید در ایمیل سرور خود چند Domain که در مالکیت شما نمی باشد تعریف نمایید و سپس اقدام به ارسال ایمیل نمایید. خواهید دید که ایمیل شما در اکثر مواقع ارسال می شود فقط شاید به صورت اسپم به مقصد برسد.
در نتیجه ساخت صحیح SPF Record یکی از مهمترین مسائل در زمینه جلوگیری از دریافت اسپم می باشد. در این مقاله یاد میگیریم چگونه یک SPF Record بسازیم و پس از ساخت چگونه از آن استفاده کنیم.
شرکت پردیس پارس یکی از شرکت های فعال در زمینه ارائه کلیه خدمات شبکه می باشد. علاوه بر ارائه کلیه خدمات ایمیل سرور مربوط به نصب و راه اندازی، کانفیگ ایمیل سرور و پشتیبانی ایمیل سرور در حوزه راه اندازی شبکه های مایکروسافتی، کانفیگ تجهیزات سیسکو، خدمات میکروتیک، نصب و راه اندازی و خدمات فایروال نرم افزاری و سخت افزاری، خدمات راه اندازی مانیتورینگ شبکه، خدمات مجازی سازی سرور، مجازی سازی دسکتاپ، مجازی سازی نرم افزار، راه اندازی VoIP و پشتیبانی شبکه های کامپیوتری نیز فعال می باشد.
SPF Record چیست و چگونه تنظیم میشود؟
1. وارد کردن نام دامنه
ابتدا در بخش Your Domain، نام دامنه موردنظر خود را وارد کنید.
2. تنظیم اجازه ارسال ایمیل برای MX Record
گزینه (Allow servers listed as MX to send email for this domain) مشخص میکند که آیا MX Record های ثبتشده در DNS Server اجازه ارسال ایمیل دارند یا خیر. در بیشتر مواقع، MX Recordها مسئول ارسال ایمیل نیز هستند، اما در برخی شبکهها، IP مربوط به MX Record فقط برای دریافت ایمیل استفاده میشود. این گزینه بر اساس سیاست داخلی شبکه تنظیم میشود.
3. مجوز ارسال ایمیل برای A Record ها
فیلد (Allow current IP address of the domain to send email for this domain) تعیین میکند که آیا A Recordهای تعریفشده در DNS مجاز به ارسال ایمیل هستند یا خیر. معمولاً A Record مربوط به هاستینگ وبسایت است و در صورت استفاده از ایمیل سرور داخلی، A Recordها نباید مجاز به ارسال ایمیل باشند.
4. تعیین مجوز ارسال ایمیل برای زیر دامنهها
گزینه (Allow any hostname ending in yourdomain.com to send email for this domain) مشخص میکند که آیا زیر دامنههایی مانند ftp.yourdomain.com مجاز به ارسال ایمیل هستند یا نه. در بیشتر موارد، این گزینه غیرفعال باقی میماند.
5. تعریف آدرسهای IP مجاز
در فیلد (IP addresses in CIDR format that deliver or relay mail for this domain) میتوانید IP آدرسهای مجاز برای ارسال ایمیل را مشخص کنید. این مقدار میتواند یک آدرس خاص یا یک محدوده (رنج) از IPها باشد.
6. افزودن سرورهای مجاز دیگر
گزینه (Add any other server hostname that may deliver or relay mail for this domain) به شما اجازه میدهد که سرورهای دیگری را برای ارسال ایمیل از طرف دامنه خود تعریف کنید. این قابلیت زمانی کاربرد دارد که چندین دامنه مختلف داشته باشید و بخواهید همه آنها بهعنوان سرورهای مجاز یکدیگر شناسایی شوند.
7. تعیین دامنههای مجاز برای ارسال ایمیل
فیلد (Any domains that may deliver or relay mail for this domain) مشابه گزینه قبلی است اما در اینجا نام دامنههای مجاز (بهجای NSها) تعیین میشود.
8. تنظیم سطح سختگیری (Strictness Level)
در بخش (How strict should be the servers treating the emails?) میزان سختگیری در بررسی SPF Record مشخص میشود:
- Fail (Not compliant will be rejected): ایمیلهایی که شرایط تعیینشده را ندارند، رد شده و ارسال نخواهند شد.
- SoftFail (Not compliant will be accepted but marked): ایمیلها ارسال میشوند اما بهعنوان اسپم علامتگذاری خواهند شد.
- Neutral (Mails will be probably accepted): ایمیلها بدون محدودیت ارسال خواهند شد.
برای افزایش امنیت و جلوگیری از جعل ایمیل، توصیه میشود گزینه “Fail” انتخاب شود تا ایمیلهای غیرمجاز مسدود شوند.
ثبت SPF Record در DNS Server
پس از تنظیم تمامی فیلدها، خروجی نهایی یک رکورد متنی (TXT Record) خواهد بود که در DNS Server هاست ثبت میشود. این رکورد بر اساس تنظیمات انتخابشده، متفاوت خواهد بود و بهصورت دینامیک تغییر میکند.
نتیجهگیری:
تنظیم صحیح SPF Record باعث افزایش امنیت ایمیل، جلوگیری از جعل (Email Spoofing) و بهبود تحویل پیامها میشود. با رعایت این مراحل، میتوان یک SPF Record استاندارد و بهینه ایجاد کرد.
این مطلب چقدر برای شما مفید بود؟
برای امتیاز دادن روی یکی از ستاره ها کلیک کن
میانگین امتیاز 0 / 5. تعداد امتیاز: 0
اولین کسی باشید که امتیاز می دهد!