Kasutaja tarvikud

Lehe tööriistad



et:kui_meilid_tulevad_tagasi

Erinevused

Siin näed erinevusi valitud versiooni ja hetkel kehtiva lehekülje vahel.

Lõlita võrdlemise vaatele

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
et:kui_meilid_tulevad_tagasi [2018/11/15 09:09]
ott
et:kui_meilid_tulevad_tagasi [2020/04/23 16:54]
ott
Rida 1: Rida 1:
 ======SPF - Kui meilid tulevad tagasi või klassifitseeritakse rämpspostiks ====== ======SPF - Kui meilid tulevad tagasi või klassifitseeritakse rämpspostiks ======
-The Sender Policy Framework (SPF) on välja mõeldud selleks, et ei saaks maili saatmisel esineda nö võõrana, ehk siis kellenagi, kes saatja ei ole. Toimib see domeeni põhiselt ning rakendatakse juhul, kui vastuvõtva poole domeen kui ka saatja pool SPF standardit toetavad. Tehniliselt on tegu DNS (nimeserveri) TXT kirjega, mida siis vastuvõtja kontrollib. Täpsemalt võib lugeda ​siit http://www.openspf.org/Introduction+The Sender Policy Framework (SPF) on välja mõeldud selleks, et ei saaks maili saatmisel esineda nö võõrana, ehk siis kellenagi, kes saatja ei ole. Toimib see domeeni põhiselt ning rakendatakse juhul, kui vastuvõtva poole domeen kui ka saatja pool SPF standardit toetavad. Tehniliselt on tegu DNS (nimeserveri) TXT kirjega, mida siis vastuvõtja kontrollib. Täpsemalt võib lugeda ​[[https://en.wikipedia.org/wiki/​Sender_Policy_Framework|siit]]
  
 Lühidalt võimaldab SPF vastuvõtjal kontrollida,​ kas meili saatja server (Directo), on õigustatud esindama seda, kellena ta üritab saata. Kuna Directos saadetakse mail üldjuhul firma aadressilt, siis võib tekkida olukord, kus Directost meili saatmine määratakse vastuvõtja poolel rämpskirjade kausta või põrkab sootuks tagasi, kuna vastuvõtja kontrollib ning tuvastab, et Directo server pole pädev firma nimel meili saatma. Lühidalt võimaldab SPF vastuvõtjal kontrollida,​ kas meili saatja server (Directo), on õigustatud esindama seda, kellena ta üritab saata. Kuna Directos saadetakse mail üldjuhul firma aadressilt, siis võib tekkida olukord, kus Directost meili saatmine määratakse vastuvõtja poolel rämpskirjade kausta või põrkab sootuks tagasi, kuna vastuvõtja kontrollib ning tuvastab, et Directo server pole pädev firma nimel meili saatma.
Rida 34: Rida 34:
 <​code>​v=spf1 mx mailbow.net a:​directo.gate.ee -all</​code>​ <​code>​v=spf1 mx mailbow.net a:​directo.gate.ee -all</​code>​
  
-:!: mailbow.net on siin näitena domeen, millele on lubatud meili saata - seda pole vaja lisada, et Direco ​saaks meili saata+:!: mailbow.net on siin näitena domeen, millele on lubatud meili saata - seda pole vaja lisada, et Directo ​saaks meili saata 
 + 
 +======DKIM======  
 + 
 +DKIM on PKI põhine meetod allkirjastamaks väljuvaid meile tagamaks nende 
 +usaldusväärsust. Iga domeeni puhul kirjeldada selle domeeni avalik võti 
 +ning lisatakse see domeeni DNS kirjesse. Analooglset SPFiga kirjeldatakse DKIM TXT kirjena 
 + 
 +DKIM on vajalik, et tagada DMARCi korrektne töö. DKIMist saab täpsemalt lugeda ​ [[http://​www.dkim.org/​|siit]] 
 + 
 +Directo signeerib väljuvad kirjad directo.ee domeeni suhtes. Soovikorral saab ja olekski mõistlik muuta domeeni süsteemiseadistusest ''​Väljuvate meilide DKIM signeerimise domeen''​ vastavalt oma ettevõtte domeenile.  
 +Toimimise eelduseks on, et seadistatud domeenile oleks lisatud ka Directo avalik võti järgnevalt:​ 
 + 
 +Directo DKIM //​selektor//​ on **directo**,​ ehk kui domeeniks on seadistatud minufirma.ee (ning Directos on kasutaja saatja meiliaadressiks aadress sama domeeniga), siis peaks selle domeeni DNSis olema TXT kirje vormistatud järgnevalt:​ 
 + 
 +DKIM HOST kirje: ''​directo._domainkey.minufirma.ee''​ \\ 
 +DKIM TXT kirje: ''​k=rsa;​ p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB;''​ 
 + 
 + 
 +======Testimine====== 
 +Nii SPFi kui ka DKIMi testimises on hea koht  
 +[[https://​www.mail-tester.com/​spf-dkim-check|siin]]
  
et/kui_meilid_tulevad_tagasi.txt · Viimati muutnud: 2023/10/17 11:04 persoon mihkelkyl