Sender Policy Framework (SPF) to system uwierzytelniania wiadomości e-mail, który właściciele domen i organizacje wykorzystują do uwierzytelniania wiadomości e-mail wysyłanych z innych źródeł w celu uniknięcia prób spoofingu i phishingu (zobacz 2022 statystyki phishingu) w swoich domenach. Jednak takie rekordy mogą być skonfigurowane niepoprawnie, co powoduje weryfikacja błędy weryfikacji takie jak "Błąd walidacji SPF." Taka sytuacja może być czasochłonna i kosztowna dla firmy.
Aby utworzyć bezbłędny rekord SPF, możesz użyć naszego Generator rekordów SPF narzędzie. Ten artykuł dogłębnie bada różne powody, dla których mogą pojawić się błędy walidacji SPF i jak je naprawić.
Co to jest błąd walidacji SPF?
Rekord SPF zawiera listę adresów IP serwerów, którym właściciel domeny zezwolił na wysyłanie e-maili w swoim imieniu. Serwer odbierający pocztę będzie akceptował tylko pocztę z adresów IP wskazanych w rekordzie SPF.
W rezultacie, jeśli domena wysyła wiadomość e-mail z adresu IP, który nie jest określony w rekordzie SPF, właściciel domeny otrzymuje raport o stanie doręczenia nieprawidłowego rekordu SPF.
"Błąd 550 - Wiadomość odrzucona z powodu nieudanego sprawdzenia SPF".
Rodzaje błędów SPF
- Pass: Adres IP nadawcy domeny jest uprawniony do wysyłania wiadomości e-mail.
- Brak: Oznacza, że domena nie ma rekordu SPF. Serwer generuje błąd "SPF Brak", jeśli nie może rozwiązać nazwy domeny w DNS lub zlokalizować odpowiedniego rekordu SPF w domenie. Innymi słowy, jeśli brakuje rekordu SPF lub serwer nie jest w stanie go zlokalizować, zwracany jest błąd SPF None. Problem ten można rozwiązać, publikując/dodając prawidłowy rekord SPF do domeny nadawcy.
- Neutralny: Gdy właściciel domeny nie chce twierdzić, że nadające adresy IP są dozwolone, dostarczane są wiadomości neutralne SPF. Fakt, że w rekordzie SPF zastosowano znacznik kończący "?all", potwierdza ten argument. Jest to prawie to samo, co brak rekordu SPF.
- Temperror: Może to być błąd spowodowany chwilowym problemem, takim jak przekroczenie czasu DNS lub podobne problemy podczas procedury walidacji SPF. Nie oznacza to, że rekord SPF jest nieważny, niedostępny lub nie przeszedł procedury walidacji rekordu SPF. Nie powinieneś się martwić, jeśli otrzymujesz SPF temperror tylko z jednego serwera pocztowego. Powinieneś jednak dwukrotnie sprawdzić swój rekord SPF, jeśli zaczynasz regularnie otrzymywać takie powiadomienia.
- Błąd: Gdy serwery pocztowe nie mogą poprawnie sprawdzić rekordów SPF, wydają następujące komunikaty SPF PermError wiadomości SPF PermError. Problemy te są zwykle spowodowane literówkami lub problemami ze składnią.
- Softail: Nadawca jest autoryzowany lub nieautoryzowany do wysyłania wiadomości e-mail z domeny. Host może być "prawdopodobnie niezatwierdzony", jeśli domena nie ustanowiła jasnej i agresywnej polityki, która skutkuje "niepowodzeniem". Działa to poprzez dołączenie mechanizmu "all" do rekordu SPF. Każdy adres IP zapewni wynik "SPF Softfail" podczas oceny. Wynik SPF Soft fail jest w rzeczywistości słabym stwierdzeniem. DMARC odczytuje wynik SPF Softfail jako "Pass" lub "Fail", w zależności od ustawień serwera poczty elektronicznej, podobnie jak wynik SPF Neutral.
- Fail: Deklaracja "SPF Fail", w przeciwieństwie do "SPF Softfail", jest wyraźnym lub ostatecznym stwierdzeniem, że host nie jest upoważniony do korzystania z domeny. Ten warunek jest implementowany w rekordzie SPF przy użyciu techniki "-all". Jeśli zostanie użyty jakikolwiek adres IP, zostanie wygenerowany komunikatSPF Failpodczas sprawdzania uwierzytelniania SPF. Ta sytuacja jest traktowana tak samo przez wszystkie domeny z zaimplementowanym DMARC i jest interpretowana jako "Fail".
Przyczyny błędów walidacji SPF
Do najczęstszych przyczyn błędów walidacji SPF należą:
- Skanery wiadomości mają problemy z przetwarzaniem niektórych danych z rekordu SPF
- Twój DNS nie zdążył wyrenderować nowo dodanego rekordu SPF (może to potrwać do 72 godzin w zależności od dostawcy usług DNS)
- Nie zaktualizowałeś listy IP o nowe źródła wysyłania stron trzecich
- Właściciele domen nie mają dostępu do modyfikowania rekordu MX swojej domeny ani do korzystania z nadawców innych firm, takich jak SendGrid, MailPoet itp.
- Serwer DNS nie jest w stanie rozwiązać nazwy domeny w systemie DNS.
- Możliwe, że w wyniku sprawdzenia znaleziono wiele wpisów SPF w domenie.
- Pojedyncze sprawdzenie SPF mogło obejmować więcej niż dziesięć wyszukiwań DNS.
- Kontrola SPF mogła zidentyfikować więcej niż dwa "puste" odnośniki w pojedynczej kontroli SPF.
- Rekord SPF może być niepoprawny pod względem składni.
Jak zapobiegać błędom walidacji SPF
Najczęstszy błąd walidacji jest spowodowany tym, że rekordy SPF nie są zaktualizowane. Sprawdź dwukrotnie swój rekord SPF, aby upewnić się, że go zaktualizowałeś, lub wyłącz go, jeśli nie jest już używany, wysyłając e-mail do właściciela domeny. Jeśli jednak niedawno zmieniłeś dostawcę poczty (np. Gmaila) lub nastąpiła zmiana serwerów nazw domen, Twój SPF może się zepsuć, ponieważ Google nie może dopasować adresu nadawcy do istniejących rekordów. Jeśli ostatnio dokonałeś którejś z tych zmian w swojej domenie, upewnij się, że rekordy SPF są zaktualizowane, kontaktując się z hostingiem lub dostawcą poczty.
Jednym ze sposobów zapobiegania błędom walidacji SPF jest upewnienie się, że Twój dostawca hostingu DNS jest niezawodny i że ma dobre opcje hostingu. To może pomóc zapewnić, że Twój rekord SPF jest zawsze dostępny i może być łatwo dostępny dla serwerów odbiorczych, zmniejszając szanse na błąd walidacji SPF. Ważne jest, aby wybrać godnego zaufania dostawcę hostingu DNS i regularnie sprawdzać, czy Twój rekord SPF jest dokładny i aktualny, aby uniknąć wszelkich potencjalnych problemów.
Kroki do naprawienia błędu walidacji SPF
Właściciele domen mogą uniknąć błędów walidacji SPF stosując kilka prostych środków opisanych poniżej:
- Użyj ważnego nadawcy
- Właściciele domen muszą sprawdzić, czy ich wiadomości e-mail pochodzą z legalnego źródła. Pomocne może być sprawdzenie następujących elementów:
- Zarówno domena, jak i rekord pocztowy łączą się z odpowiednim serwerem.
- Rekordy SPF domeny są prawidłowe.
- Domena użyta w polu "od" jest dokładna.
- Popraw rekord SPF nadawcy
Odbiorca otrzymuje błąd SPF check failed; mimo to, nadawca musi naprawić problem. W związku z tym ważne jest, aby dwukrotnie sprawdzić rekordy SPF nadawcy, aby upewnić się, że są one poprawnie skonfigurowane. Aplikacje internetowe mogą wymieniać się kontrolami SPF, aby upewnić się, że wiadomości e-mail pochodzą z adresu IP określonego w rekordzie SPF. Jeśli wystąpi błąd, wiadomości e-mail zostaną odrzucone przez odbierający je serwer pocztowy.
Słowa końcowe
Uwierzytelnianie SPF jest wymagane dla integralności poczty elektronicznej i zapobiegania spamowi. Fałszywy e-mail może łatwo dostać się do skrzynki pocztowej odbiorcy z powodu błędu walidacji SPF. Może to zaszkodzić reputacji prawowitego właściciela domeny poprzez spamowanie lub phishing odbiorcy.
Chociaż metoda uwierzytelniania SPF ma na celu zapobieganie zalewaniu skrzynki odbiorczej niechcianymi wiadomościami e-mail, prawdziwe wiadomości e-mail mogą czasami zostać zarejestrowane jako błąd uwierzytelniania z powodu błędu konfiguracji lub wadliwego rekordu SPF. W związku z tym administrator poczty elektronicznej musi rozumieć, co powoduje niepowodzenie SPF i jak DMARC rozumie metody SPF.
- Jak skonfigurować DMARC w Office 365? Przewodnik krok po kroku - 6 maja 2024 r.
- Wyjaśnienie kodów błędów SMTP Yahoo - 1 maja 2024 r.
- SPF Softfail vs Hardfail: Jaka jest różnica? - 26 kwietnia 2024 r.