Kasutaja tarvikud

Lehe tööriistad



lt:spf

Skirtumai

Čia matote skirtumus tarp pasirinktos versijos ir esamo dokumento.

Lõlita võrdlemise vaatele

Next revision
Previous revision
Next revision Both sides next revision
lt:spf [2020/10/26 17:07]
jaroslav sukurtas
lt:spf [2020/10/26 18:49]
jaroslav
Linija 1: Linija 1:
 ===== SPF - Jei el. laiškai atkeliauja atgal arba yra klasifikuojami kaip "​spam"​ ===== ===== SPF - Jei el. laiškai atkeliauja atgal arba yra klasifikuojami kaip "​spam"​ =====
  
-Sender Policy Framework (SPF) yra naudojamas tam, kad el. laiško siuntėjas siųsdamas laišką neatrodytų kaip nepažįstamas ​tiems, kas nėra siuntėjas. SPF veikia domeno pagrindu ir yra įgyvendinamas,​ jei priimančiosios šalies domenas ir siuntėjo šalis palaiko SPF standartą.  +Sender Policy Framework (SPF) yra naudojamas tam, kad el. laiško siuntėjas siųsdamas laišką neatrodytų kaip nepažįstamas ​gavėjams. SPF veikia domeno pagrindu ir yra įgyvendinamas,​ jei priimančiosios šalies domenas ir siuntėjo šalis palaiko SPF standartą.  
-Techniškai tai yra DNS TXT įrašas, kurį patikrina gavėjas. Daugiau galite perskaityti [[https://​www.iv.lt/​pagalba/​SPF_%C4%AFra%C5%A1as|čia]].+Techniškai tai yra DNS TXT įrašas, kurį patikrina gavėjas. Daugiau galite perskaityti ​[[https://​www.iv.lt/​pirmi-zingsniai-reikalingi-el-pasto-dezuciu-apsaugojimui|čia]] ir [[https://​www.iv.lt/​pagalba/​SPF_%C4%AFra%C5%A1as|čia]].
  
-SPF leidžia gavėjui patikrinti, ar serveris, siunčiantis el. laišką („Directo“),​ turi teisę atstovauti tam žmogui ar įmonei, kam jis bando siųsti. Kadangi „Directo“ paprastai siunčia laiškus iš įmonės adreso, gali susidaryti situacija, kai siunčiami tiesioginiai laiškai patenka į "​spam"​ aplanką gavėjo pusėje arba visiškai atšoka ​atgal, nes gavėjas patikrina ir nustato, kad „Directo“ serveris nėra įgaliotas siųsti laiškus įmonės vardu.+SPF leidžia gavėjui patikrinti, ar serveris, siunčiantis el. laišką („Directo“),​ turi teisę atstovauti tam žmogui ar įmonei, kam jis bando siųsti. Kadangi „Directo“ paprastai siunčia laiškus iš įmonės adreso, gali susidaryti situacija, kai siunčiami tiesioginiai laiškai patenka į "​spam"​ aplanką gavėjo pusėje arba gaunami ​atgal, nes gavėjas patikrina ir nustato, kad „Directo“ serveris nėra įgaliotas siųsti laiškus įmonės vardu.
  
-Jei nenorite leisti „Directo“ siųsti laiškų į Jūsų domeną, alternatyvus sprendimas yra vis tiek nustatyti „Directo“ kaip siuntėją, tačiau naudoti ​reply-to antraštę, kuriai priskirtas tikrasis siuntėjas. Daugiau apie tai galite perskaityti [[yld_personal2#​el_pastas_atsakymui_reply-to|čia]].+Jei nenorite leisti „Directo“ siųsti laiškų į Jūsų domeną, alternatyvus sprendimas yra vis tiek nustatyti „Directo“ kaip siuntėją, tačiau naudoti ​Reply-To antraštę, kuriai priskirtas tikrasis siuntėjas. Daugiau apie tai galite perskaityti [[yld_personal2#​el_pastas_atsakymui_reply-to|čia]].
  
  
 ==== TXT įrašo peržiūrėjimas „Windows“ operacinėje sistemoje === ==== TXT įrašo peržiūrėjimas „Windows“ operacinėje sistemoje ===
  
-Norėdami sužinoti, kaip šiuo metu sukonfigūruotas Jūsų įmonės DNS TXT įrašas, paleidžiame Command Prompt programą (paspaudžiame klavišus Windows + R, įrašome //cmd.exe// ir paspaudžiame OK). Tada įrašome komandas ​taip, po kiekvienos komandos paspausdami klavišą Enter (//​manodomenas.lt//​ pakeičiame į Jūsų įmonės domeną):+Norėdami sužinoti, kaip šiuo metu sukonfigūruotas Jūsų įmonės DNS TXT įrašas, paleidžiame Command Prompt programą (paspaudžiame klavišus Windows + R, įrašome //cmd.exe// ir paspaudžiame OK). Tada įrašome ​šias komandas, po kiekvienos komandos paspausdami klavišą Enter (//​manodomenas.lt//​ pakeičiame į Jūsų įmonės domeną):
  
   * nslookup   * nslookup
Linija 17: Linija 17:
   * manodomenas.lt   * manodomenas.lt
  
-Rezultato pavyzdys:+Rezultato pavyzdys ​- jis reiškia, kad leidžiama siųsti laišką iš savo el. pašto serverio ir //​pavyzdys.lt//,​ o iš kitų serverių siunčiami laiškai bus atmesti:
  
 <​code>​Non-authoritative answer: ​ <​code>​Non-authoritative answer: ​
Linija 30: Linija 30:
 <​code>​a:​ directo.gate.ee</​code>​ <​code>​a:​ directo.gate.ee</​code>​
  
-Mažiausias SPF įrašas, kurį leidžiama siųsti į pašto serverį pagal numatytuosius nustatymus, ​yra toks:+Mažiausias SPF įrašas, kurį leidžiama siųsti į pašto serverį pagal numatytuosius nustatymus, ​atrodytų taip:
  
 <​code>​v=spf1 mx a:​directo.gate.ee -all</​code>​ <​code>​v=spf1 mx a:​directo.gate.ee -all</​code>​
Linija 38: Linija 38:
 <​code>​v=spf1 mx pavyzdys.lt a:​directo.gate.ee -all</​code>​ <​code>​v=spf1 mx pavyzdys.lt a:​directo.gate.ee -all</​code>​
  
-:!: pavyzdys.lt yra domeno, kuriam leidžiama siųsti el. laiškus, pavyzdys - jo nereikia pridėti, kad „Directo“ galėtų siųsti el. laiškus+:!: //pavyzdys.lt// yra domeno, kuriam leidžiama siųsti el. laiškus, pavyzdys - jo nereikia pridėti, kad „Directo“ galėtų siųsti el. laiškus
  
  
-==== DKIM ====+==== DKIM (DomainKeys Identified Mail) ====
  
-DKIM (DomainKeys Identified Mail) yra PKI (Public Key Infrastructure) pagrindo būdas pasirašyti siunčiamus el. laiškus, kad būtų užtikrintas jų patikimumas. Kiekvienam domenui yra aprašomas viešas to domeno raktas (public key) ir pridedamas prie domeno DNS įrašo. Panašiai kaip SPF, DKIM apibūdinamas kaip TXT įrašas.+DKIM yra PKI (Public Key Infrastructure) pagrindo būdas pasirašyti siunčiamus el. laiškus, kad būtų užtikrintas jų patikimumas. Kiekvienam domenui yra aprašomas viešas to domeno raktas (public key) ir pridedamas prie domeno DNS įrašo. Panašiai kaip SPF, DKIM apibūdinamas kaip TXT įrašas.
  
 DKIM yra būtinas norint užtikrinti taisyklingą DMARC veikimą. Daugiau apie DKIM galite perskaityti [[https://​www.iv.lt/​pagalba/​DKIM_%C4%AFra%C5%A1as|čia]]. DKIM yra būtinas norint užtikrinti taisyklingą DMARC veikimą. Daugiau apie DKIM galite perskaityti [[https://​www.iv.lt/​pagalba/​DKIM_%C4%AFra%C5%A1as|čia]].
  
-„Directo“ pasirašo siunčiamus pranešimus directo.ee domeno atžvilgiu. Jei norite, galite ir būtų prasminga pakeisti esantį domeną eidami į NUSTATYMAI > Pagrindiniai nustatymai > Bendri nustatymai > "​Outbound mailing DKIM signature domain"​ į savo įmonės domeną. Būtina sąlyga, kad tai veiktų, kad „Directo“ viešasis raktas būtų pridėtas prie sukonfigūruoto domeno taip:+„Directo“ pasirašo siunčiamus pranešimus directo.ee domeno atžvilgiu. Jei norite, galite ir būtų prasminga pakeisti esantį domeną eidami į NUSTATYMAI ​-> Pagrindiniai nustatymai ​-> Bendri nustatymai ​-> "​Outbound mailing DKIM signature domain"​ į savo įmonės domeną. Būtina sąlyga, kad tai veiktų, kad „Directo“ viešasis raktas būtų pridėtas prie sukonfigūruoto domeno taip:
  
-Directo DKIM parinkiklis yra **directo**,​ tai yra jei domenas nustatytas kaip manoimone.lt (ir „Directos“ yra vartotojo siuntėjo el. pašto adresas su tuo pačiu domenu), tada TXT įrašą šio domeno DNS reikia suformatuoti taip:+Directo DKIM parinkiklis ​(selector) ​yra **directo**,​ tai yrajei domenas nustatytas kaip //manoimone.lt// (ir „Directo“ yra vartotojo siuntėjo el. pašto adresas su tuo pačiu domenu), tada TXT įrašą šio domeno DNS reikia suformatuoti taip:
  
-DKIM HOST prekė: directo._domainkey.minufirma.ee +DKIM HOST pavadinimas''​%%directo._domainkey.manoimone.lt%%''​ 
-DKIM TXT prekė: k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB;​+\\ 
 +DKIM TXT reikšmė: ''​%%k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/​6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/​WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/​TqDgSWYS8JwIDAQAB;​%%''​
  
 ==== Testavimas ==== ==== Testavimas ====
lt/spf.txt · Keista: 2021/06/15 10:25 vartotojo jaroslav