For å beskytte domenet ditt og nettidentiteten din mot svindlere som prøver å utgi seg for deg, må du konfigurere DMARC for e-postdomenene dine. DMARC fungerer ved den kumulative e-postautentiseringsinnsatsen til SPF- og DKIM-protokollene. Deretter drar DMARC-brukere også nytte av å motta rapporter om leveringsproblemer, autentisering og justeringsfeil for e-postene deres. Finn ut mer om hva som er DMARC her.
Hvis den samlede DMARC-rapporten din sier «SPF-justering mislyktes», la oss diskutere hva det betyr å ha SPF-en på linje og hvordan du kan løse dette problemet.
Hva er SPF-justering?
En e-postmelding består av flere forskjellige overskrifter. Hver overskrift inneholder informasjon om visse attributter til en e-postmelding, inkludert datoen sendt, hvor den ble sendt fra og hvem den ble sendt til. SPF omhandler to typer e-posthoder:
- The <From:> header
- Retursti-overskriften
Når domenet i Fra:-overskriften og domenet i returbane-overskriften samsvarer med en e-post, passerer SPF-justeringen for den e-posten. Men når de to ikke er en match, mislykkes det følgelig. SPF-justering er et viktig kriterium som avgjør om en e-postmelding er legitim eller falsk.
Vist ovenfor er et eksempel der Fra:-overskriften er på linje (tilsvarer nøyaktig) med returbane-overskriften (Mail From), og derfor vil SPF-justering passere for denne e-posten.
Hvorfor mislykkes SPF-justering?
Tilfelle 1 : Din SPF-justeringsmodus er satt til streng
Mens standard SPF-justeringsmodus er avslappet, kan innstilling av en streng SPF-justeringsmodus føre til justeringsfeil hvis returbanedomenet tilfeldigvis er et underdomene til rotorganisasjonsdomenet, mens Fra:-overskriften inkorporerer organisasjonsdomenet. Dette er fordi for at SPF skal justeres i en streng modus, må domenene i de to overskriftene samsvare nøyaktig. Men for avslappet justering, hvis de to domenene deler samme toppnivådomene, vil SPF-justering passere.
Vist ovenfor er et eksempel på en e-post som deler det samme toppnivådomenet, men domenenavnet er ikke et eksakt samsvar (Mail From-domenet er et underdomene til organisasjonsdomenet company.com). I dette tilfellet, hvis SPF-justeringsmodusen er satt til "avslappet", vil e-posten din passere SPF-justering, men for en streng modus vil den mislykkes på samme måte.
Tilfelle 2 : Domenet ditt har blitt forfalsket
En svært vanlig årsak til SPF-justeringsfeil er domeneforfalskning. Dette er fenomenet når en nettkriminell overtar identiteten din ved å forfalske domenenavnet eller adressen din for å sende e-post til mottakerne dine. Mens From:-domenet fortsatt bærer identiteten din, viser Retur-bane-overskriften den opprinnelige identiteten til spooferen. Hvis du har SPF-autentisering på plass for det forfalskede domenet ditt, mislykkes e-posten uunngåelig justering på mottakerens side.
Retting av "SPF-justering mislyktes"
For å fikse SPF-justeringsfeil kan du:
- Sett justeringsmodusen til "avslappet" i stedet for "streng"
- Konfigurer DMARC for domenet ditt, på toppen av SPF og DKIM, slik at selv om e-posten din mislykkes med SPF-overskriftsjustering og passerer DKIM-justering, passerer den DMARC og blir levert til mottakeren din
Vår DMARC-rapportanalysator kan hjelpe deg å oppnå 100 % DMARC-samsvar på utgående e-poster og forhindre spoofingforsøk eller justeringsfeil på grunn av protokollfeilkonfigurasjoner. Nyt en tryggere og pålitelig autentiseringsopplevelse ved å ta din gratis prøveversjon av DMARC i dag!
