Hogyan működik az SPF-rekord a DNS-ben?
Hogyan is működik pontosan az SPF-rekord a DNS-ben?
A domainjéhez tartozó e-maileket általában csak egy vagy néhány szerver küldi. Az SPF-rekorddal megadhatja, mely szerverekről küldhetők e-mailek a domainneve nevében. A fogadó e-mail-szerverek ezután igény szerint elutasíthatják azokat az e-maileket, amelyeket a domainneve nevében küldtek, de nem szerepelnek az SPF-rekordban. Alapértelmezés szerint csak a tárhelyszerver szerepel az SPF-rekordban, így ha például az xs4all szolgáltatón keresztül küld e-mailt a domainje nevében, azt elméletileg mások elutasíthatják. Messze nem minden levelezőszerver ellenőrzi azonban az SPF-rekordokat.
A weboke.nl alapértelmezett SPF-rekordja: "v=spf1 a mx include:webawere.nl ~all". Ezzel bármelyik WebOké szerverről küldhető levél a domainje nevében.
Az SPF-rekordját itt tesztelheti: http://www.mxtoolbox.com, ahol adja meg ezt: spf:sajatdomain.xx. Vegye figyelembe, hogy az SPF-rekord módosítása után akár 10 percig is eltarthat, mire a módosítás bekerül az általános DNS-ünkbe.
| 01. "v=spf1 a ~all" | Levél küldhető arról a tárhelyszerverről, amelyen a domainje található (vagyis tulajdonképpen a DNS összes A-rekordjáról) |
| 02. "v=spf1 mx ~all" | Levél küldhető ugyanarról a levelezőszerverről (szerverekről), amelyen a leveleit fogadja. |
| 03. "v=spf1 mx a ~all" | A 01 és a 02 együtt |
| 04. "v=spf1 a:pelda.nl a:pelda2.nl ~all" | Levél küldhető a pelda1.nl vagy a pelda2.nl levelezőszerveréről (lehet több is) |
| 05. "v=spf1 a mx a:pelda.nl a:pelda2.nl ~all" | A 01, 02, 03 és 04 együtt. |
| 06 "v=spf1 ip4:83.96.159.44 ip4:83.96.159.45 ~all" | Ugyanaz, mint a 4. példa, de domainnevek helyett IP-címekkel (a kettő itt is kombinálható) |
| 07 "v=spf1 a mx mx:pelda1.nl ~all" | Mint a 02. példa, de a pelda1.nl domain MX-rekordjaiban szereplő levelezőszerverről is küldenek leveleket |
| 08 "v=spf1 include:xs4all.nl ~all" | A leveleit az xs4all szolgáltatón keresztül küldi. Ez is kombinálható a többi példával. |
| 09 Mit jelent a ~all? | Az SPF-rekordban felsorolt levelezőszerverek küldhetnek leveleket a domainje nevében. Más levelezőszerver is küldhet leveleket, ezeket azonban nem biztonságosként vagy spamként jelölik meg. |
| 10 Mit jelent a -all? | Csak az SPF-rekordban szereplő levelezőszerverek küldhetnek leveleket a domainje nevében. A más szerverekről érkező leveleket ténylegesen elutasítják. |