Czym jest SPF Softfail?
SPF Softfail to wynik uwierzytelniania Sender Policy Framework (SPF), który wskazuje, że wiadomość została wysłana z serwera nieautoryzowanego wprost w rekordzie SPF domeny, ale właściciel domeny zdecydował się nie blokować jej całkowicie.
Innymi słowy, wiadomość jest najprawdopodobniej nieautoryzowana, lecz nie zostaje wprost odrzucona. Serwery odbiorcy zwykle oznaczają takie wiadomości jako podejrzane lub kierują je do folderu spamu, zamiast całkowicie je odrzucać.
SPF Softfail występuje, gdy rekord SPF domeny kończy się mechanizmem ~all. Mówi to serwerom odbiorcy:
"Jeśli wiadomość nie pasuje do żadnego z moich autoryzowanych nadawców, przyjmij ją, ale oznacz jako podejrzaną."
Na przykład:
v=spf1 include:_spf.example.com ~allGdy wiadomość zostaje wysłana z niewymienionego adresu IP, serwer sprawdza rekord SPF, widzi dyrektywę ~all i oznacza wynik jako Softfail.
Wynik ten sygnalizuje możliwy błąd konfiguracji lub nieautoryzowanego nadawcę, ale pozwala na dostarczenie prawdziwych, choć błędnie skierowanych wiadomości.
SPF Softfail jest często stosowany na etapie monitorowania lub przejściowym podczas konfiguracji SPF. Pomaga administratorom obserwować nieautoryzowanych nadawców przed przejściem do ściślejszego trybu egzekwowania (z użyciem -all, który powoduje twarde niepowodzenie).
Pozostawianie domeny w trybie Softfail w nieskończoność może jednak stwarzać ryzyko. Atakujący mogą je wykorzystać, aby wysyłać sfałszowane wiadomości, które wyglądają jedynie na "częściowo nieautoryzowane".
Aby wzmocnić ochronę, organizacje powinny monitorować wyniki SPF, weryfikować wszystkie prawdziwe źródła wysyłki i docelowo przejść z ~all na -all.
DMARCeye ułatwia rozpoznawanie i interpretowanie wyników SPF Softfail we wszystkich Twoich źródłach wysyłki.
Analizując raporty zbiorcze DMARC, DMARCeye pokazuje, które serwery wywołały wyniki Softfail, pomagając odróżnić błędnie skonfigurowanych prawdziwych nadawców od rzeczywistych prób spoofingu.
Ta widoczność pozwala pewnie dostosować politykę SPF, dążyć do pełnego wyrównania oraz poprawić zarówno bezpieczeństwo poczty, jak i dostarczalność.
Sprawdź swój rekord SPF:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.