מדריך · 3 דקות קריאה
SPF, DKIM ו-DMARC, בשפה פשוטה
בלי שלוש רשומות ה-DNS האלה, כל אחד יכול לשלוח מיילים שנראים כאילו נשלחו מהדומיין שלכם: חשבוניות מזויפות, אישורי הזמנה מזויפים, איפוסי סיסמה מזויפים.
הקוד וההגדרות נשארים באנגלית.
SPF: מי רשאי לשלוח בשמכם
רשומת TXT בדומיין שלכם שמפרטת את השולחים שלכם. דוגמאות:
Google Workspace
v=spf1 include:_spf.google.com ~allMicrosoft 365
v=spf1 include:spf.protection.outlook.com ~all- השאירו רשומת SPF אחת בלבד. שתי רשומות SPF מבטלות את שתיהן.
- הוסיפו כל שולח נוסף (כלי ניוזלטר, חנות, CRM) עם
include:משלו. SPF מאפשר לכל היותר 10 בדיקות DNS. - לעולם אל תשתמשו ב-
+all: זה מתיר לכל האינטרנט.
DKIM: חתימה על כל מייל
הפעילו אותו בממשק הניהול של ספק האימייל. הוא ייתן לכם רשומת TXT או CNAME לפרסום. עשו את אותו הדבר לכל שירות ששולח מיילים בשמכם.
DMARC: מה לעשות עם זיופים
הוסיפו רשומת TXT ב-_dmarc.yourdomain.com. התחילו במעקב:
_dmarc TXT
v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.comקראו את הדוחות במשך כמה שבועות, תקנו כל שולח לגיטימי שנכשל, ואז הקשיחו ל-p=quarantine ולבסוף ל-p=reject. Gmail ו-Yahoo דורשות DMARC משולחים בכמויות גדולות מאז פברואר 2024.