Czym jest znacznik aspf w DMARC?
Znacznik aspf w rekordzie DMARC definiuje tryb wyrównania stosowany w kontrolach uwierzytelniania SPF. Określa, jak ściśle domena z oceny SPF (domena „Envelope From” lub „Return-Path”) musi być zgodna z domeną widoczną w nagłówku From wiadomości. Krótko mówiąc, aspf kontroluje, czy DMARC traktuje subdomeny jako wyrównane, czy wymaga do wyrównania dokładnego dopasowania.
Ten znacznik odgrywa istotną rolę w ustalaniu tożsamości nadawcy i zapobieganiu podszywaniu się pod domenę. Określając aspf w swoim rekordzie DMARC, definiujesz, jak tolerancyjni powinni być dostawcy skrzynek pocztowych podczas porównywania domen uwierzytelnionych przez SPF z tą pokazywaną odbiorcom.
Znacznik aspf przyjmuje jedną z dwóch możliwych wartości: r dla wyrównania zrelaksowanego (domyślne) lub s dla wyrównania ścisłego. Te ustawienia określają stopień podobieństwa wymagany między domeną uwierzytelnioną a domeną w nagłówku From.
Przykładowy rekord DMARC ze znacznikiem aspf:
v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; aspf=sW tym przykładzie znacznik aspf=s wymusza ścisłe wyrównanie dla kontroli SPF.
aspf=r): Pozwala na wyrównanie subdomen domeny From. Na przykład poczta wysłana z mail.example.com jest wyrównana z example.com.aspf=s): Wymaga dokładnego dopasowania między domeną użytą w kontroli SPF a domeną w nagłówku From. W tym przypadku mail.example.com nie jest wyrównane z example.com.Jeśli znacznik aspf zostanie pominięty w rekordzie DMARC, domyślnie stosowane jest wyrównanie zrelaksowane (r).
Samo SPF weryfikuje, czy serwer pocztowy jest uprawniony do wysyłania w imieniu konkretnej domeny, ale nie potwierdza, że widoczna domena From (ta, którą widzą użytkownicy) jest zgodna z domeną uwierzytelnioną. Znacznik aspf wypełnia tę lukę, wymuszając spójność między techniczną domeną wysyłkową a tą prezentowaną człowiekowi.
Prawidłowe wyrównanie SPF pomaga zapobiegać spoofingowi i phishingowi, uniemożliwiając atakującym wysyłanie wiadomości z subdomen lub niepowiązanych domen, które jedynie przechodzą kontrole SPF. To wyrównanie jest kluczowe dla pełnego wyrównania, które występuje, gdy zarówno SPF, jak i DKIM są pomyślnie wyrównane z tą samą domeną.
To, czy użyć wyrównania ścisłego, czy zrelaksowanego, zależy od struktury Twojej domeny i przepływu poczty:
r): Najlepsze dla organizacji, które wysyłają pocztę z wielu subdomen lub usług zewnętrznych mogących używać nieco innych domen wysyłkowych. Oferuje elastyczność podczas początkowego wdrażania DMARC.s): Zalecane dla dojrzałych programów pocztowych z kontrolowaną infrastrukturą. Zapewnia maksymalną ochronę, wymagając dokładnego dopasowania domen.Wiele organizacji zaczyna od wyrównania zrelaksowanego, monitorując raporty zbiorcze, a następnie przechodzi na wyrównanie ścisłe, gdy wszyscy legalni nadawcy są poprawnie skonfigurowani. Ten postęp wspiera płynne przejście do pełnego egzekwowania DMARC (p=quarantine lub p=reject).
DMARCeye automatycznie wykrywa i analizuje ustawienie wyrównania aspf Twojej domeny podczas przetwarzania rekordów DMARC. Platforma wizualizuje wyniki wyrównania SPF u wszystkich nadawców, pomagając zidentyfikować niewyrównane domeny, niespójności subdomen oraz zewnętrznych nadawców, którzy mogą nie przejść ścisłego wyrównania.
Korelując dane o wyrównaniu z wynikami uwierzytelniania, DMARCeye wskazuje, które źródła spełniają lub naruszają Twoją politykę aspf, ułatwiając dostrojenie konfiguracji. Niezależnie od tego, czy używasz wyrównania zrelaksowanego, czy ścisłego, DMARCeye zapewnia, że walidacja SPF wspiera bezpieczny, zgodny i dostarczalny ekosystem poczty.
Sprawdź swój rekord SPF:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.