Aloita ilmainen kokeilu

Sanasto · Verkkotunnukset, DNS, sähköposti ja varmenteet

Mitä ovat SPF, DKIM ja DMARC?

SPF, DKIM ja DMARC ovat DNS-tietueita, jotka todentavat sähköpostin: SPF luettelee palvelimet, jotka saavat lähettää verkkotunnuksen nimissä, DKIM allekirjoittaa jokaisen viestin DNS:ssä julkaistulla avaimella, ja DMARC kertoo vastaanottajille, mitä tehdä epäonnistuvalle postille.

Miten se toimii ja miksi sillä on väliä

SPF (RFC 7208) on TXT-tietue itse verkkotunnuksessa. Verkkotunnuksella saa olla vain yksi, ja sen tarkistus saa vaatia enintään 10 DNS-hakua; raja ylittyessä SPF epäonnistuu.

DKIM (RFC 6376) lisää jokaiseen viestiin allekirjoituksen. Vastaanottajat hakevat julkisen avaimen osoitteesta selector._domainkey.example.com ja tarkistavat, ettei viestiä ole muutettu. DMARC (RFC 7489) sijaitsee osoitteessa _dmarc.example.com: viesti läpäisee, kun SPF tai DKIM läpäisee näkyvän From-osoitteen verkkotunnukselle, ja käytäntö, p=none, quarantine tai reject, kertoo, mitä muille tehdään.

Gmail ja Yahoo ovat vaatineet SPF:n, DKIM:n ja DMARCin massalähettäjiltä vuodesta 2024. Ilman niitä tilausvahvistukset ja salasanan palautukset päätyvät roskapostiin tai hylätään, ja kuka tahansa voi lähettää sähköpostia, joka näyttää tulevan sinulta.

Esimerkki 

example.com.         TXT  "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com.  TXT  "v=DMARC1; p=quarantine"

Näin Uptimecheck auttaa

Uptimecheckin verkkotunnusvalvonta tarkistaa verkkotunnuksen MX-, SPF-, DKIM-, DMARC- ja MTA-STS-tietueet kahdesti päivässä, kertoo mitä korjata, valmiilla DNS-tietueella silloin kun sellainen korjaa ongelman, ja hälyttää, kun uusi ongelma ilmenee, kuten toinen SPF-tietue.

Katso Sähköpostin todennuksen valvonta

Ota käyttöön Näin tarkistat SPF:n, DKIM:n ja DMARC:n
Aloita ilmainen kokeilu Kokeile live-demoa

14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia

Lue lisää oppaista

Kysymykset

Tarvitsenko kaikki kolme?

Käytännössä kyllä. DMARC rakentuu SPF:n ja DKIM:n päälle, ja suuret sähköpostipalvelut odottavat kaikkia kolmea jokaiselta, joka lähettää postia suuria määriä.

Mitä DMARC-käytäntöä minun pitäisi käyttää?

Aloita arvolla p=none, joka ei muuta toimitusta mitenkään, korjaa jokainen epäonnistuva oikea lähettäjä ja siirry sitten arvoon p=quarantine ja lopulta p=reject.

Miksi SPF-tietueeni epäonnistuu liian monen haun takia?

Jokainen include, a, mx, exists ja redirect lasketaan 10 DNS-haun rajaan. Poista palvelut, joita et enää käytä, tai korvaa include sen edustamilla osoitteilla, huolellisesti.

Lisää osiosta Verkkotunnukset, DNS, sähköposti ja varmenteet

Kaikki termit

Katkot ovat menneisyyttä.

Luo ensimmäinen valvontasi alle minuutissa – tai tutustu ensin live-demoon.

Aloita ilmainen kokeilu Vertaa paketteja

14 päivän ilmainen kokeilu · Sen jälkeen ilmainen 5 valvonnalle · Ei luottokorttia