Pode ter-se deparado com um sinal de aviso de registo SPF dizendo O registo DNS tipo 99 (SPF) foi depreciado. Isto deve-se ao facto de ter sido descontinuado em 2014. O blog vai discutir mais sobre o mesmo.
O Anúncio da Depreciação do Registo DNS Tipo 99 (SPF)
A equipa de desenvolvimento do SPF impôs políticas mais rigorosas durante os dias iniciais. Isto levou ao aparecimento do registo DNS de tipo 99 (SPF). No entanto, este registo SPF depreciou-se em Abril de 2014, de acordo com o RFC7208.
Actualmente, todos os registos SPF devem ser publicados como um DNS TXT (tipo 16) Resource Record apenas.
As razões por detrás do "SPF Record Deprecated"
Segundo a secção 3.1 do RFC7208, os regulamentos para a atribuição de novos tipos de RR DNS foram mais rigorosos durante a fase inicial de desenvolvimento, em comparação com o cenário actual. No entanto, os servidores DNS e os sistemas de aprovisionamento não se alinharam bem com a implantação desses tipos de DNS RR, o que levou à sua obsoleição.
Os programadores aprenderam que era mais viável mudar para o tipo TXT RR para a implicação SPF. Desde então, o registo DNS do tipo 99 (SPF) foi depreciado.
O Impacto da Depreciação nas Implementações SPF Existentes
Alternativas ao SPF para Autenticação de Email
O Sender Policy Framework ajuda os fornecedores de correio electrónico a verificar se um servidor de correio electrónico está autorizado a enviar correio electrónico de um determinado domínio. As suas alternativas são o DKIM e o DMARC, no entanto, os serviços de monitorização do tempo de funcionamento também ajudam.
- DKIM autentica as mensagens de correio eletrónico utilizando criptografia em que são adicionadas assinaturas digitais para verificar a legitimidade de um remetente. Funciona através da adição de uma assinatura ao cabeçalho, que é protegida por encriptação. Todas as assinaturas DKIM incluem informações que são utilizadas pelo servidor do destinatário para efetuar verificações.
O servidor de correio eletrónico do remetente tem uma chave DKIM privada que é combinada com a outra metade do par de chaves, denominada chave DKIM pública. O seletor DKIM determina onde procurar a chave e, uma vez encontrada, é utilizada para desencriptar a assinatura DKIM.
Os valores são comparados. Se coincidirem, o DKIM é válido.
- DMARC dá instruções ao servidor do destinatário sobre como lidar com os e-mails que falham nas verificações SPF e/ou DKIM. Pode optar por definir a política DMARC para nenhuma (não é tomada nenhuma acção contra os e-mails com falhas), quarentena (os e-mails com falhas são marcados como spam) ou rejeitar (os e-mails com falhas não entram na caixa de correio).
Depois de ter configurado correctamente o DMARC para o seu domínio, começará a receber relatórios que deve monitorizar para detectar actividades suspeitas.
- A monitorização do tempo de funcionamento é um método automatizado de informar a equipa em questão quando um sítio web é desligado durante uma paragem. Utiliza o mesmo conceito para a autenticação de correio electrónico, verificando o seu registo em intervalos de 1 minuto, 24 horas por dia, 7 dias por semana. O tempo de funcionamento do registo de autenticação refere-se ao tempo em que um registo é devidamente configurado e actualizado. O monitor de tempo de funcionamento verifica a correcção dos registos de autenticação de correio electrónico. Notifica a equipa em causa se detectar quaisquer problemas ou discrepâncias.
Actualização das Configurações do SPF para Alinhar com a Depreciação do Registo DNS Tipo 99
Se também estiver a ver que o registo DNS tipo 99 (SPF) foi depreciado aviso, depois abrir a consola e seleccionar o domínio do registo do SPF. Copiar os valores e criar um registo, escolhendo TXT como o tipo de registo.
Como criar e publicar um registo SPF TXT?
Salvaguardar a sua reputação comercial, tentando o seguinte passos para criar e publicar um registo SPF TXT:
Passo 1: Faça uma lista
O primeiro passo da implementação do SPF é recrutar todos os endereços IP autorizados a enviar e-mails utilizando o seu domínio. Isto inclui endereços IP de redes locais e dispositivos pertencentes aos membros da sua equipa, membros do conselho, e vendedores terceiros autorizados a enviar e-mails em seu nome. Além disso, considere adicionar ESPs e servidores de correio electrónico no escritório.
Passo 2: Crie o seu registo SPF
Assim que tiver reunido a lista, crie o seu registo SPF. Eis o que tem de fazer a seguir.
- Especificar a versão usando a etiqueta v. Actualmente, existe apenas uma versão, pelo que deve começar com v=spf1.
- Isto tem de ser seguido por todos os endereços IP adicionados à lista criada inicialmente. Exemplo: v=spf1 ip4:123.23.456
- Após a implementação de todos os incluir etiquetas e endereços IP, termine o seu registo com ~tudo, - tudoou ?todas as etiquetas. A etiqueta -all denota uma falha dura, enquanto que a etiqueta ~all indica uma falha suave.
Passo 3: Publicar o registo no DNS
O seu gestor DNS é responsável pela publicação do registo SPF. Agora, isto pode ser uma posição interna ou pode levantar um pedido para que o seu fornecedor DNS o faça por si.
Depois de o ter publicado, assegure-se de utilizar um SPF verificador de registos pelo PowerDMARC para ter um registo sem erros.
- SPF Softfail Vs Hardfail: Qual é a diferença? - 26 de abril de 2024
- A FTC informa que o correio eletrónico é um meio popular para as burlas de falsificação de identidade - 16 de abril de 2024
- SubdoMailing e a ascensão do phishing de subdomínio - 18 de março de 2024