Kwalifikatory SPF

Czym są kwalifikatory SPF?

Kwalifikatory SPF określają, jak każdy mechanizm w rekordzie Sender Policy Framework (SPF) wpływa na wynik sprawdzania uwierzytelnienia poczty. Decydują one, czy dane dopasowanie powinno przejść weryfikację, jej nie przejść, czy zostać potraktowane jako neutralne. Kwalifikatory działają jak flagi sterujące, które pomagają serwerom odbiorcy interpretować intencję nadawcy dla każdej reguły w rekordzie SPF.

Każdy mechanizm w rekordzie SPF może zawierać jeden z czterech kwalifikatorów. Symbole te pojawiają się bezpośrednio przed mechanizmem i modyfikują sposób jego oceny przez serwer odbiorcy. Po pominięciu domyślnym kwalifikatorem jest „+” (Pass).

Jak działają kwalifikatory SPF

Kwalifikatory SPF i ich znaczenie:

• + (Pass) – Host jest autoryzowany do wysyłania poczty dla domeny.
• - (Fail) – Host nie jest autoryzowany; wiadomość powinna zostać odrzucona.
• ~ (SoftFail) – Host prawdopodobnie nie jest autoryzowany; wiadomość może zostać zaakceptowana, ale oznaczona jako podejrzana.
• ? (Neutral) – Brak zadeklarowanej polityki; wynik jest nierozstrzygający.

Przykładowy rekord SPF z kwalifikatorami:

W tym przykładzie kwalifikator -all egzekwuje ścisłą politykę, odrzucając wiadomości ze wszystkich adresów IP, które nie zostały wprost wymienione. Zastąpienie go przez ~all przepuściłoby te wiadomości, ale oznaczyłoby je jako potencjalny spam.

Dobre praktyki dla kwalifikatorów SPF

Wybór właściwego kwalifikatora jest kluczowy dla zachowania równowagi między bezpieczeństwem a dostarczalnością. Zbyt rygorystyczne reguły mogą blokować legalną pocztę, a zbyt pobłażliwe pozostawiają domenę narażoną na spoofing. Administratorzy zwykle zaczynają od ~all podczas testów, a następnie przechodzą do -all, gdy legalne źródła zostaną zweryfikowane.

• Używaj ~all podczas weryfikowania wszystkich wysyłających adresów IP
• Przełącz na -all dla pełnej ochrony po weryfikacji
• Unikaj ?, chyba że diagnozujesz wyniki uwierzytelniania
• Utrzymuj rekord w granicach limitu zapytań SPF, aby uniknąć niepowodzeń zapytań

Kwalifikatory SPF a DMARCeye

DMARCeye nieustannie analizuje rekordy SPF w całej infrastrukturze Twojej domeny, pokazując, jak każdy kwalifikator wpływa na przepływ poczty i wyniki uwierzytelniania. Korelując kwalifikatory ze zbiorczymi danymi DMARC, platforma pomaga wykrywać zbyt liberalne lub niespójne polityki, które mogłyby osłabić bezpieczeństwo.

Dzięki wizualnym wglądom DMARCeye ułatwia dostrajanie kwalifikatorów SPF, tak aby egzekwowanie idealnie odpowiadało zamierzeniom organizacji, maksymalizując zarówno dostarczalność, jak i ochronę.

Sprawdź swój rekord SPF:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.