O que é o registo SPF no DNS?

Blog

Um registo SPF ajuda a autorizar os seus remetentes para que o seu domínio não possa ser manipulado por um remetente de correio electrónico não autorizado. Para configurar o SPF é o DNS, deve primeiro saber o que é o registo SPF no DNS.

por Ahona Rudra

Tempo de leitura: 5 min
O que é o registo SPF no DNS?
Índice-

A cada 39 segundos, ocorre um ciberataque em todo o mundoa maioria dos quais pode ser perpetrada através de correio eletrónico. O SPF ajuda a autorizar os seus remetentes para que o seu domínio não possa ser manipulado por um remetente de correio eletrónico de terceiros não autorizado. Para configurar o SPF no DNS, é necessário saber primeiro o que é o registo SPF no DNS.

O SPF ou Sender Policy Framework é um protocolo de autenticação de correio eletrónico que permite que apenas IPs específicos enviem mensagens de correio eletrónico utilizando um nome de domínio. Qualquer endereço IP fora da lista não chegará à caixa de correio do destinatário, uma vez que conduz a uma falha do SPF.

Protege os seus domínios de correio electrónico contra hackers para se manterem afastados de ataques de phishing, spamming e spoofing de correio electrónico. Técnicas de autenticação de email como SPF são ideais para manter o seu domínio de email protegido. A sua estrutura tem 3 componentes principais; mecanismo, modificadores, e qualificadores. 

Este blogue abordará o que é o registo SPF no DNS e muito mais.

Takeaways de chaves

  1. A nível mundial, ocorre um ciberataque a cada 39 segundos, frequentemente explorado através de vulnerabilidades do correio eletrónico.
  2. O SPF é um protocolo de autenticação de correio eletrónico que autoriza IPs específicos a enviar correio eletrónico em nome de um domínio.
  3. A implementação de registos SPF no DNS protege o seu domínio de correio eletrónico contra ataques de phishing, spam e falsificação de correio eletrónico.
  4. O estabelecimento de registos SPF melhora a capacidade de entrega de correio eletrónico, reduzindo as hipóteses de as mensagens serem marcadas como spam ou devolvidas.
  5. O SPF funciona em conjunto com o DMARC para melhorar a segurança do correio eletrónico, garantindo que apenas entidades autorizadas podem enviar mensagens de correio eletrónico a partir do seu domínio.

O que é um registo SPF no DNS?

SPF é a abreviatura de Sender Policy Framework, um registo TXT do DNS com uma lista de servidores autorizados a enviar e-mails a partir de um determinado domínio. Funciona quando os proprietários de domínios actualizam textos arbitrários no DNS ou Sistema de Nomes de Domínios para controlar e regular os respectivos nomes de domínios. 

Para compreender o registo SPF do DNS, vamos ver rapidamente o que é o DNS.

É um sistema que traduz o nome do anfitrião de um computador para um endereço IP na Internet. Todos os dispositivos com acesso à Internet têm os seus endereços IP, o que ajuda outros dispositivos a localizá-los. 

Agora, vamos voltar à questão principal, "o que é um registo SPF?". Digamos que, se a sua empresa utiliza vários IPs de envio, pode utilizar o gerador de registos SPF gratuito do PowerDMARC para criar um inventário de IPs autorizados sob a forma de um documento TXT chamado registo SPF para autenticar IPs genuínos autorizados a utilizar o seu nome de domínio.

Simplifique a segurança com o PowerDMARC!

Teste grátis 15 diasMarcar demo

Como é que os registos SPF funcionam?

Até agora, já discutimos o que é o registo SPF no DNS, agora é tempo de compreender como funciona. O processo de autenticação começa depois de gerar um registo SPF para o seu domínio. O endereço de e-mail do caminho de retorno é cruzado no final do receptor. Um endereço de correio electrónico do caminho de retorno é definido no cabeçalho do correio electrónico, que define como tratar as mensagens de correio electrónico devolvidas. Este verifica se o endereço de e-mail de envio está ou não alojado nos registos do SPF.

Se a aprovação for positiva, os e-mails são enviados para a "caixa de entrada"; caso contrário, pode levar a Falha do SPF.

Estrutura e componentes do SPF Record Structure and Components

O registo DNS SPF torna o seu domínio credível, digno de confiança e, consequentemente, mantém a imagem da sua empresa. Existe uma estrutura de registo SPF adequada que ajuda a mantê-la facilmente. Os registos SPF têm um tipo de registo TXT, que é uma única sequência de texto.

Um registo DNS SPF começa com o elemento 'v=', indicando a versão utilizada. O 'SPF1' é a versão mais comum compreendida pelas trocas de correio. Os termos seguintes determinam mecanismos para verificar se um domínio pode ou não enviar correio electrónico.

Mecanismos

Aqui estão os oito mecanismos

  1. TODOS: Combina sempre. Isto mostra resultados por defeito como '-todos' para IPs não correspondentes.
  2. A: O nome de domínio com registo de endereço A ou AAAA corresponde, pois podem ser resolvidos para o endereço do remetente.
  3. IP4: A correspondência é bem sucedida quando o remetente está ligado a uma determinada gama de endereços IPv4.
  4. IP6: A correspondência é bem sucedida se o remetente pertencer à gama de endereços IPv6 indicada.
  5. MX: O endereço de e-mail do remetente é autorizado quando o seu nome de domínio consiste de um registo MX para resolução.
  6. PTR: A correspondência é validada quando o registo PTR está ligado a um determinado domínio que resolve para o endereço do cliente. Não é sugerido, pois pode bloquear todos os e-mails enviados utilizando o seu domínio.
  7. EXISTENTES: Funciona se o nome de domínio dado for validado. Este mecanismo SPF funciona com todos os endereços resolvidos.
  8. INCLUÍDOS: Refere-se a outras políticas de domínio. Portanto, se isso passar, passa automaticamente. No entanto, se a política incluída falhar, o processamento continua.

Modificadores

Os modificadores decidem os parâmetros de trabalho do registo DNS SPF. Consiste em pares de nomes ou valores separados pelo símbolo '=', apontando para informações adicionais. São vistos várias vezes no fim do registo SPF, e todos os modificadores não reconhecidos são ignorados no processo.

O modificador 'redirecciona' para outros registos SPF responsáveis pelo funcionamento eficiente. Os peritos utilizam-nos sempre que mais do que um domínio está ligado ao mesmo registo SPF. Este modificador tem de ser utilizado se uma única entidade controlar todos os domínios, caso contrário, é utilizado o modificador 'incluir'.

Qualificadores

Cada mecanismo pode ser combinado com um dos quatro qualificativos.

'+' para resultado PASS

"?" para um resultado NEUTRAL interpretado como política NENHUMA.

~" para SOFTFAIL. Normalmente, as mensagens que devolvem um SOFTFAIL são aceites, mas marcadas.

'-' para FAIL, o e-mail é rejeitado.

Porque são utilizados os registos SPF?

As seguintes são as principais razões para saber o que é o registo SPF no DNS e a sua utilização .

Ciberataques evasivos

Os actores maliciosos enviam e-mails não autenticados e fraudulentos utilizando o seu nome de domínio para ganhar a confiança dos seus clientes, potenciais clientes, partes interessadas, etc. Criam endereços de correio electrónico comercial utilizando o seu domínio para tentarem fazer phishing, spamming, spoofing de correio electrónico e outros ciberataques. 

No entanto, se compreender o processo de configuração do protocolo e criar um para a sua empresa, será relativamente desafiante e demorado para os actores da ameaça explorarem o seu domínio. Isto acabará por reduzir a probabilidade de ficar debaixo do seu radar.

Melhorar a Entregabilidade do Email

Os domínios sem registos SPF DNS têm grandes probabilidades de os seus e-mails serem devolvidos ou rotulados como 'spam'. Se isto persistir, a capacidade de chegar à caixa de correio será prejudicada. Isto significa que a maioria dos e-mails enviados utilizando o seu nome de domínio não chegarão ao fim do destinatário, o que terá impacto no seu negócio.

Conformidade DMARC

DMARC significa Domain-based Message Authentication, Reporting, and Conformance (Autenticação de Mensagens Baseadas no Domínio). É outra técnica de autenticação de correio electrónico que impede o spamming, phishing, e spoofing de correio electrónico.

Garante que apenas as entidades autorizadas podem enviar mensagens de correio eletrónico através de um domínio específico. Baseia-se na verificação SPF e DKIM (outra política de autenticação de correio eletrónico) e orienta a caixa de correio de um destinatário sobre a forma de tratar cada correio eletrónico recebido do seu domínio. Com base nisto, são marcados como "spam", "rejeitados" ou "entregues normalmente". 

Além disso, os administradores de domínios podem verificar os relatórios que registam a sua atividade de correio eletrónico e alterar a sua política DMARC em conformidade. O PowerDMARC pode facilitar a adoção da política DMARC pela sua empresa, monitorizando-a regularmente e ajustando-a de acordo com os requisitos. 

Reflexões finais

Os domínios de correio electrónico protegidos por SPF repelem os maus agentes, pois é necessário tempo e esforço extra para os comprometer a tentar actividades maliciosas. SPF sincroniza com o DNS para assegurar que apenas entidades autorizadas podem enviar emails a partir de um domínio particular. 

Caso contrário, os ciber-actores podem explorar o nome da sua marca enviando e-mails fraudulentos e de spam, pedindo aos destinatários que cliquem numa ligação maliciosa, descarreguem um ficheiro corrompido ou partilhem detalhes sensíveis. Em muitos casos, chegam mesmo a pedir uma transferência direta de dinheiro em nome da sua empresa. 

Uma vez que esteja tudo preparado com o seu registo DNS para SPF, não se esqueça de o verificar utilizando o nosso serviço gratuito verificador SPF ferramenta para testar a sua validade!

Últimos posts de Ahona Rudra (ver todos)
O que é um registo DNS PTR?O que é um registo PTR de DNSO que é o ataque de envenenamento da cache DNSO que é o DNS Cache Poisoning Attack?