Zredukuj swój złożony rekord SPF do jednego wpisu. Automatyczna aktualizacja za każdym razem, gdy dostawcy poczty elektronicznej zmieniają swoje adresy IP. Rozwiązanie bezobsługowe. Bez konieczności edycji DNS. Bez konieczności konserwacji.
Spłaszczanie rekordów SPF to proces przekształcania złożonego rekordu SPF (zawierającego wiele mechanizmów typu „include:”, „a”, „mx” lub „redirect=”) w uproszczoną wersję, w której bezpośrednio wymienione są rozpoznane adresy IP. Zamiast nakazywać serwerom pocztowym odbierającym wiadomości sprawdzanie, jakich adresów IP używa każdy z dostawców usług pocztowych, spłaszczony rekord wstępnie rozpoznaje wszystkie te adresy i zapisuje wynik bezpośrednio w systemie DNS.
Za każdym razem, gdy serwer pocztowy odbierający wiadomość weryfikuje rekord SPF, przechodzi kolejno przez każdy mechanizm typu „include:”, „a” lub „mx”, aby znaleźć autoryzowane adresy IP. Zgodnie z RFC 7208 (oficjalną specyfikacją SPF) ten łańcuch rozpoznawania jest ograniczony do 10 zapytań DNS. Przekroczenie tego limitu powoduje, że SPF zwraca błąd PermError (błąd stały), co zazwyczaj prowadzi do tego, że Twoje prawidłowe wiadomości e-mail nie przechodzą uwierzytelnienia i trafiają do folderu spamowego lub są od razu odrzucane.
Gdy pełne sprawdzenie Twojego rekordu wymaga więcej niż 10 zapytań, serwery pocztowe przerywają weryfikację po dziesiątym zapytaniu, więc nadawcy wymienieni po tym momencie po prostu nie są sprawdzani. SPF zwraca błąd PermError, a w zależności od polityki DMARC wiadomości e-mail od tych niesprawdzonych nadawców mogą zostać poddane kwarantannie lub odrzucone. Błąd ten zazwyczaj przebiega bez powiadomienia: nie otrzymujesz powiadomienia o odrzuceniu. Twoje wiadomości e-mail po prostu przestają docierać.
include:spf.protection.outlook.cominclude:_spf.google.cominclude:spf.mandrillapp.cominclude:_spf.salesforce.cominclude:sendgrid.netinclude:mail.zendesk.com
Spłaszczanie przekształca wszystkie te mechanizmy typu „include” na odpowiadające im adresy IP i zapisuje je bezpośrednio w Twoim rekordzie. Teoretycznie eliminuje to całkowicie zagnieżdżone wyszukiwania. W praktyce statycznie spłaszczony rekord ma przewidywalny okres ważności: w momencie, gdy którykolwiek z Twoich dostawców usług e-mailowych zmieni swoje zakresy adresów IP, twój spłaszczony wpis staje się nieprawidłowy.
Google, Microsoft, Mailchimp i SendGrid aktualizują swoją infrastrukturę wysyłkową bez powiadamiania właścicieli domen, którzy z niej korzystają.
Rekordy TXT w systemie DNS mają praktyczne ograniczenia rozmiaru (255 bajtów na ciąg znaków). W pełni rozwinięty rekord zawierający wiele zakresów adresów IP może przekroczyć te ograniczenia, co spowoduje błędy walidacji.
Za każdym razem, gdy dodajesz nową usługę poczty elektronicznej, ponownie spłaszczasz strukturę. Za każdym razem, gdy usuwasz jedną z nich, ponownie spłaszczasz strukturę. W miarę rozbudowy infrastruktury staje się to niemożliwe do utrzymania.
W standardzie SPF nie przewidziano żadnego mechanizmu powiadamiania. Gdy dostawca przenosi adresy IP, dowiadujesz się o tym dopiero wtedy, gdy skuteczność dostarczania wiadomości już spadła.
Narzędzie PowerDMARC do spłaszczania rekordów SPF stanowi część hostowanej usługi SPF PowerSPF i automatycznie obsługuje cały proces, dbając o aktualność Twojego rekordu w miarę zmian w infrastrukturze poczty elektronicznej.
Zarejestruj się i dodaj swoją domenę. PowerDMARC natychmiast automatycznie wykrywa Twój aktualny rekord SPF – nie musisz wprowadzać żadnych danych ręcznie.
Sprawdź dokładnie, ile zapytań DNS generuje Twój rekord, które usługi mają w tym największy udział oraz czy grozi Ci błąd PermError.
Wszystkie mechanizmy dołączające są przekształcane na ich aktualne adresy IP i kompresowane do jednego zoptymalizowanego pliku dołączającego. Liczba spada do 1.
Opublikuj nowy wpis. PowerDMARC monitoruje dostawców i automatycznie aktualizuje dane w przypadku zmiany adresów IP, dzięki czemu informacje nigdy nie tracą aktualności.
Wąskie gardła operacyjne i ukryte utrudnienia wynikające z ręcznego śledzenia.
Ręczne dodawanie usług zewnętrznych szybko powoduje przekroczenie limitu 10 zapytań w systemie DNS, co bez ostrzeżenia zakłóca dostarczanie wiadomości e-mail.
Gdy dostawcy aktualizują swoje adresy IP, Twój statyczny, ręcznie utworzony wpis staje się nieaktualny bez żadnego ostrzeżenia, dopóki nie zauważysz problemów z dostarczaniem wiadomości.
Ręczne rozwijanie podrekordów powoduje gwałtowny wzrost długości ciągów znaków, co z łatwością prowadzi do przekroczenia ścisłego limitu 255 znaków dla poszczególnych ciągów DNS.
Błędy w pisowni, nieprawidłowe sformułowanie składni lub błędne skopiowanie długich bloków zakresów adresów IP powodują poważne awarie związane z bezpieczeństwem i dostarczalnością.
Wymaga to ciągłych ręcznych audytów, monitorowania arkuszy kalkulacyjnych oraz poświęcania czasu przez programistów, a to wszystko tylko po to, by na bieżąco śledzić standardowe aplikacje biznesowe.
Zautomatyzowana, wydajna infrastruktura zabezpieczeń w Twoim natywnym środowisku.
Zaawansowane dynamiczne mapowanie automatycznie i bezpiecznie redukuje liczbę operacji wyszukiwania poniżej maksymalnego progu określonego w protokole, wynoszącego 10 operacji.
Skrypty do automatycznego monitorowania natychmiast wykrywają zmiany dostawców systemowych, płynnie aktualizując ustawienia sieciowe w ciągu kilku minut.
Inteligentny algorytmiczny system zawijania bloków tekstu usuwa zbędne spacje składniowe, kompresując rekordy w celu zminimalizowania długości ścieżek znaków.
Eliminuje ryzykowne, ręczne operacje związane z konfiguracją struktury, pozostawiając nadzór nad konfiguracjami platformy w rękach reguł oprogramowania, które systematycznie zapewniają ich bezbłędność.
Należy wdrożyć jeden stały identyfikator konfiguracji silnika oraz zapewnić ciągłą ochronę długoterminowych parametrów uwierzytelniania w domenie cyfrowej.
Wyrównywanie SPF to uzasadniona technika, ale wiąże się z pewnym ryzykiem, które warto poznać przed jej zastosowaniem, zwłaszcza jeśli planujesz ręcznie zarządzać tym wpisem.
Zmiany adresów IP — najwięksi dostawcy regularnie zmieniają zakresy adresów IP służących do wysyłania danych; w takich przypadkach wiadomości wysyłane z nowych adresów IP natychmiast nie przechodzą testu SPF, a użytkownik dowiaduje się o tym dopiero wtedy, gdy spada skuteczność dostarczania wiadomości.
Nadmierne rozrosty rekordów i ograniczenia DNS — spłaszczony rekord organizacji oferującej wiele usług może rozrosnąć się do setek wpisów adresów IP, przekraczając praktyczne ograniczenia rozmiaru, co powoduje błąd „Permerror”.
Obciążenie związane z utrzymaniem — Ręczna dokumentacja nie jest rozwiązaniem jednorazowym. Wystarczy dodać usługę, usunąć ją lub zlecić dostawcy aktualizację infrastruktury, a trzeba ponownie spłaszczyć strukturę i opublikować ją na nowo.
Zezwalaj wyłącznie aktywnym, wiarygodnym nadawcom — przed przeprowadzeniem procesu upraszczania zweryfikuj swoją bazę danych i usuń wpisy dotyczące usług, z których już nie korzystasz. Każdy zbędny wpis zwiększa liczbę operacji wyszukiwania oraz powierzchnię ataku.
Monitoruj wskaźniki pozytywnych i negatywnych wyników SPF w raportach DMARC — raporty zbiorcze pokazują dokładnie, które źródła uzyskały pozytywny wynik, a które negatywny. Niewyjaśnione negatywne wyniki po spłaszczeniu adresów zazwyczaj wskazują na nieaktualny zakres adresów IP.
Należy stosować SPF w połączeniu z DKIM i DMARC — sam SPF nie zapobiega fałszowaniu adresów. Prawidłowe uwierzytelnianie wymaga wszystkich trzech elementów: SPF i DKIM zapewniają spójność, a DMARC określa, co ma się stać w przypadku ich niepowodzenia.
Po każdej zmianie w infrastrukturze należy ponownie sprawdzić poprawność — za każdym razem, gdy dodajesz lub usuwasz usługę poczty elektronicznej, sprawdź swój rekord za pomocą narzędzia do weryfikacji SPF, zanim uznasz, że jest on nadal poprawny.
Administrator systemów
„Dzięki usłudze PowerDMARC nie ma już ograniczeń dotyczących liczby zapytań SPF dla naszych domen – wystarczy, że opublikujemy tylko jeden rekord SPF w naszym systemie DNS”.
Prezydent
"PowerDMARC bardzo pomaga w przypadku błędów SPF, w szczególności ułatwiając "składanie SPF", co jest często potrzebne klientom, którzy potrzebują więcej SPF niż jest to technicznie dozwolone".
Konsultant ds. bezpieczeństwa technologicznego
"Dzięki spłaszczaniu SPF byliśmy w stanie łatwo rozszerzyć SPF, aby sprawdzić specyfikę rekordu".
Wyrównywanie plików SPF nie musi być powracającym problemem. Dzięki naszemu narzędziu jest to dziecinnie proste!
