Что означает SPF и для чего используется?
Posted by Ivan Yankov, Last modified by Ivan Yankov on 16 July 2014 08:13 AM

OS: Windows/Linux; IceWarp Server Version: 11/10

SPF (Sender Policy Framework) - технология, для борьбы с исходным спуфингом. Официальный сайт для этой технологии находится на openspf.net. Эта статья Базы знаний предоставляет всего краткое описание данной технологии. Более подробное описание вы можете найти по этой ссылке и в статье Wikipedia.

Технология SPF была создана, чтобы сделать отправление спама и вредоносных сообщений с поддельными именами домен более сложными. SPF реализован использованием дополнительных TXT записей DNS, которые дополняют MX записи. В свою очередь, MX записи вносят в список серверные IP, которые принимают е-мейлы для домена. Записи SPF вносят в список IP адреса, которые уполномочены отправлять е-мейлы для домена. 

Пример:

  • Google публикует запись SPF, которая определяет, из каких серверов могут быть отправлены сообщения типа Пользователь@gmail.com.
  • Когда Почтовый сервер icewarp.com получает любое сообщение, отправленное от Пользователь@gmail.com, он проверяет записи SPF от домена gmail.com и сравнивает IP адреса, из которых сообщение было отправлено с теми перечисленными в записях SPF. 
    • Если IP или соответствующее имя хоста отправляющего сервера включены в записи SPF домена gmail.com, принимающий сервер (icewarp.com) принимает сообщение нормально
    • Если IP или соответствующее имя хоста отправляющего сервера НЕ включено в записи SPF домена gmail.com, принимающий сервер (icewarp.com) рассматривает сообщение как спам, применяя любые правила, установленные на сервере
(0 vote(s))
Helpful
Not helpful

Comments (0)