Sender Policy Framework (SPF) yra naudojamas tam, kad el. laiško siuntėjas siųsdamas laišką neatrodytų kaip nepažįstamas gavėjams. SPF veikia domeno pagrindu ir yra įgyvendinamas, jei priimančiosios šalies domenas ir siuntėjo šalis palaiko SPF standartą. Techniškai tai yra DNS TXT įrašas, kurį patikrina gavėjas. Daugiau galite perskaityti čia ir čia.

SPF leidžia gavėjui patikrinti, ar serveris, siunčiantis el. laišką („Directo“), turi teisę atstovauti tam žmogui ar įmonei, kam jis bando siųsti. Kadangi „Directo“ paprastai siunčia laiškus iš įmonės adreso, gali susidaryti situacija, kai siunčiami tiesioginiai laiškai patenka į „spam“ aplanką gavėjo pusėje arba gaunami atgal, nes gavėjas patikrina ir nustato, kad „Directo“ serveris nėra įgaliotas siųsti laiškus įmonės vardu.

Jei nenorite leisti „Directo“ siųsti laiškų į Jūsų domeną, alternatyvus sprendimas yra vis tiek nustatyti „Directo“ kaip siuntėją, tačiau naudoti Reply-To antraštę, kuriai priskirtas tikrasis siuntėjas. Daugiau apie tai galite perskaityti čia.

Norėdami sužinoti, kaip šiuo metu sukonfigūruotas Jūsų įmonės DNS TXT įrašas, paleidžiame Command Prompt programą (paspaudžiame klavišus Windows + R, įrašome cmd.exe ir paspaudžiame OK). Tada įrašome šias komandas, po kiekvienos komandos paspausdami klavišą Enter (manodomenas.lt pakeičiame į Jūsų įmonės domeną):

• nslookup
• set type=TXT
• manodomenas.lt

Rezultato pavyzdys - jis reiškia, kad leidžiama siųsti laišką iš savo el. pašto serverio ir pavyzdys.lt, o iš kitų serverių siunčiami laiškai bus atmesti:

Non-authoritative answer: 
directo.ee text = 
        "v=spf1 mx a:pavyzdys.lt -all"

Tam, kad „Directo“ galėtų be problemų siųsti el. laiškus Jūsų įmonės vardu, TXT įraše turėtų būti:

a:directo.gate.ee

Jeigu būtina naudoti IP adresą vietoje domeno, TXT įraše naudokite ip4:90.190.150.210 ip4:90.190.150.211 ip4:90.190.150.212 ip4:90.190.150.213

Masiniam laiškų siuntimui yra naudojamas IP adresas 90.190.150.82

Mažiausias SPF įrašas, kurį leidžiama siųsti į pašto serverį pagal numatytuosius nustatymus, atrodytų taip:

v=spf1 mx a:directo.gate.ee -all

SPF įrašas turi būti pateiktas kaip vienas įrašas. Jei esamas SPF TXT įrašas jau yra, „Directo“ leidžiantį įrašą reikia pridėti prie esamo. Pagal aukščiau pateikto rezultato pavyzdį, naujas įrašas atrodytų taip:

v=spf1 mx a:pavyzdys.lt a:directo.gate.ee -all

pavyzdys.lt yra domeno, kuriam leidžiama siųsti el. laiškus, pavyzdys - jo nereikia pridėti, kad „Directo“ galėtų siųsti el. laiškus

DKIM yra PKI (Public Key Infrastructure) pagrindo būdas pasirašyti siunčiamus el. laiškus, kad būtų užtikrintas jų patikimumas. Kiekvienam domenui yra aprašomas viešas to domeno raktas (public key) ir pridedamas prie domeno DNS įrašo. Panašiai kaip SPF, DKIM apibūdinamas kaip TXT įrašas.

DKIM yra būtinas norint užtikrinti taisyklingą DMARC veikimą. Daugiau apie DKIM galite perskaityti čia.

„Directo“ pasirašo siunčiamus pranešimus directo.ee domeno atžvilgiu. Jei norite, galite ir būtų prasminga pakeisti esantį domeną eidami į NUSTATYMAI → Pagrindiniai nustatymai → Bendri nustatymai → „Siunčiamų el. pašto laiškų DKIM parašo domenas“ į savo įmonės domeną. Būtina sąlyga, kad tai veiktų, kad „Directo“ viešasis raktas būtų pridėtas prie sukonfigūruoto domeno taip:

Directo DKIM parinkiklis (selector) yra directo, tai yra, jei domenas nustatytas kaip manoimone.lt (ir „Directo“ yra vartotojo siuntėjo el. pašto adresas su tuo pačiu domenu), tada TXT įrašą šio domeno DNS reikia suformatuoti taip:

DKIM HOST pavadinimas: directo._domainkey.manoimone.lt
DKIM TXT reikšmė: k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/TqDgSWYS8JwIDAQAB;

Išbandyti SPF ir DKIM galite čia.

DNS įrašų sinchronizavimas gali užtrukti, todėl jūsų atlikti pakeitimai gali neatsispindėti realiuoju laiku ir bandymas gali nepavykti iškart.

Nuorodos:

• SMTP nustatymų konfigūravimas