SPF, DKIM și DMARC: ce sunt și de ce contează

De ce există

Protocolul de email nu verifică singur cine trimite un mesaj. Oricine poate scrie în câmpul De la adresa altcuiva, iar așa apar fraudele de tip phishing. SPF, DKIM și DMARC sunt trei înregistrări DNS care închid această breșă. Fără ele, Gmail, Yahoo sau Outlook tratează mesajele domeniului dvs. cu suspiciune, iar multe ajung direct în spam.

SPF

SPF (Sender Policy Framework) este o înregistrare TXT care enumeră serverele ce au voie să trimită mesaje în numele domeniului. Serverul destinatarului compară adresa IP de la care a venit mesajul cu această listă.

Un exemplu arată așa: v=spf1 include:_spf.furnizor.ro ~all. Partea de la final spune ce se întâmplă cu mesajele trimise de pe alte servere: ~all le marchează ca suspecte, iar -all le respinge.

DKIM

DKIM (DomainKeys Identified Mail) adaugă fiecărui mesaj trimis o semnătură criptografică. Cheia publică stă în DNS, într-o înregistrare TXT de forma selector._domainkey.firma.ro. Destinatarul verifică semnătura cu această cheie și știe că mesajul vine de la domeniul dvs. și nu a fost modificat pe drum.

DMARC

DMARC leagă SPF și DKIM într-o politică. Înregistrarea TXT de la _dmarc.firma.ro spune ce face destinatarul cu un mesaj care pică verificările: p=none doar raportează, p=quarantine îl trimite în spam, iar p=reject îl respinge.

Un exemplu: v=DMARC1; p=quarantine; rua=mailto:dmarc@firma.ro. Adresa de la rua primește rapoarte despre cine trimite mesaje în numele domeniului.

Cum le setați

Înregistrările se adaugă la firma de la care ați cumpărat domeniul (registrar) sau la cea care vă găzduiește DNS-ul.

1. Luați valorile exacte de la furnizorul de email. În Terramail le găsiți în panoul de administrare al firmei.
2. Deschideți zona DNS a domeniului la registrar.
3. Adăugați înregistrarea MX și înregistrările TXT pentru SPF, DKIM și DMARC.
4. Așteptați propagarea, de la câteva minute până la 24 de ore.
5. Verificați. În Terramail verificarea se face automat și vedeți ce este corect și ce lipsește.

Cum verificați un mesaj primit

În Gmail, deschideți mesajul, apăsați meniul cu trei puncte și alegeți afișarea mesajului original. Sus apar rezultatele pentru SPF, DKIM și DMARC, cu PASS sau FAIL. Un test complet oferă și Mail-Tester.com: trimiteți un mesaj la adresa afișată pe site și primiți o notă din 10.