Skirtumai

Čia matote skirtumus tarp pasirinktos versijos ir esamo dokumento.

--- lt:spf [2020/10/26 17:09] – jaroslav
+++ lt:spf [2021/06/15 10:25] (esamas) – [„Directo“ paskyrimas įgaliotuoju siuntėju] jaroslav
@@ Linija 1: / Linija 1: @@
 ===== SPF - Jei el. laiškai atkeliauja atgal arba yra klasifikuojami kaip "spam" =====
-Sender Policy Framework (SPF) yra naudojamas tam, kad el. laiško siuntėjas siųsdamas laišką neatrodytų kaip nepažįstamas tiems, kas nėra siuntėjas. SPF veikia domeno pagrindu ir yra įgyvendinamas, jei priimančiosios šalies domenas ir siuntėjo šalis palaiko SPF standartą.
+Sender Policy Framework (SPF) yra naudojamas tam, kad el. laiško siuntėjas siųsdamas laišką neatrodytų kaip nepažįstamas gavėjams. SPF veikia domeno pagrindu ir yra įgyvendinamas, jei priimančiosios šalies domenas ir siuntėjo šalis palaiko SPF standartą.
-Techniškai tai yra DNS TXT įrašas, kurį patikrina gavėjas. Daugiau galite perskaityti [[https://www.iv.lt/pagalba/SPF_%C4%AFra%C5%A1as|čia]].
+Techniškai tai yra DNS TXT įrašas, kurį patikrina gavėjas. Daugiau galite perskaityti [[https://www.iv.lt/pirmi-zingsniai-reikalingi-el-pasto-dezuciu-apsaugojimui|čia]] ir [[https://www.iv.lt/pagalba/SPF_%C4%AFra%C5%A1as|čia]].
-SPF leidžia gavėjui patikrinti, ar serveris, siunčiantis el. laišką („Directo“), turi teisę atstovauti tam žmogui ar įmonei, kam jis bando siųsti. Kadangi „Directo“ paprastai siunčia laiškus iš įmonės adreso, gali susidaryti situacija, kai siunčiami tiesioginiai laiškai patenka į "spam" aplanką gavėjo pusėje arba visiškai atšoka atgal, nes gavėjas patikrina ir nustato, kad „Directo“ serveris nėra įgaliotas siųsti laiškus įmonės vardu.
+SPF leidžia gavėjui patikrinti, ar serveris, siunčiantis el. laišką („Directo“), turi teisę atstovauti tam žmogui ar įmonei, kam jis bando siųsti. Kadangi „Directo“ paprastai siunčia laiškus iš įmonės adreso, gali susidaryti situacija, kai siunčiami tiesioginiai laiškai patenka į "spam" aplanką gavėjo pusėje arba gaunami atgal, nes gavėjas patikrina ir nustato, kad „Directo“ serveris nėra įgaliotas siųsti laiškus įmonės vardu.
-Jei nenorite leisti „Directo“ siųsti laiškų į Jūsų domeną, alternatyvus sprendimas yra vis tiek nustatyti „Directo“ kaip siuntėją, tačiau naudoti reply-to antraštę, kuriai priskirtas tikrasis siuntėjas. Daugiau apie tai galite perskaityti [[yld_personal2#el_pastas_atsakymui_reply-to|čia]].
+Jei nenorite leisti „Directo“ siųsti laiškų į Jūsų domeną, alternatyvus sprendimas yra vis tiek nustatyti „Directo“ kaip siuntėją, tačiau naudoti Reply-To antraštę, kuriai priskirtas tikrasis siuntėjas. Daugiau apie tai galite perskaityti [[yld_personal2#el_pastas_atsakymui_reply-to|čia]].
 ==== TXT įrašo peržiūrėjimas „Windows“ operacinėje sistemoje ===
-Norėdami sužinoti, kaip šiuo metu sukonfigūruotas Jūsų įmonės DNS TXT įrašas, paleidžiame Command Prompt programą (paspaudžiame klavišus Windows + R, įrašome //cmd.exe// ir paspaudžiame OK). Tada įrašome komandas taip, po kiekvienos komandos paspausdami klavišą Enter (//manodomenas.lt// pakeičiame į Jūsų įmonės domeną):
+Norėdami sužinoti, kaip šiuo metu sukonfigūruotas Jūsų įmonės DNS TXT įrašas, paleidžiame Command Prompt programą (paspaudžiame klavišus Windows + R, įrašome //cmd.exe// ir paspaudžiame OK). Tada įrašome šias komandas, po kiekvienos komandos paspausdami klavišą Enter (//manodomenas.lt// pakeičiame į Jūsų įmonės domeną):
   * nslookup
@@ Linija 17: / Linija 17: @@
   * manodomenas.lt
-Rezultato pavyzdys:
+Rezultato pavyzdys - jis reiškia, kad leidžiama siųsti laišką iš savo el. pašto serverio ir //pavyzdys.lt//, o iš kitų serverių siunčiami laiškai bus atmesti:
 <code>Non-authoritative answer:
 directo.ee text =
-        "v = spf1 mx pavyzdys.lt -all"</code>
+        "v=spf1 mx a:pavyzdys.lt -all"</code>
@@ Linija 28: / Linija 28: @@
 Tam, kad „Directo“ galėtų be problemų siųsti el. laiškus Jūsų įmonės vardu, TXT įraše turėtų būti:
-<code>a: directo.gate.ee</code>
+<code>a:directo.gate.ee</code>
-Mažiausias SPF įrašas, kurį leidžiama siųsti į pašto serverį pagal numatytuosius nustatymus, yra toks:
+:?: Jeigu būtina naudoti IP adresą vietoje domeno, TXT įraše naudokite ''ip4:90.190.150.210 ip4:90.190.150.211 ip4:90.190.150.212 ip4:90.190.150.213''
+:?: Masiniam laiškų siuntimui yra naudojamas IP adresas ''90.190.150.82''
+Mažiausias SPF įrašas, kurį leidžiama siųsti į pašto serverį pagal numatytuosius nustatymus, atrodytų taip:
 <code>v=spf1 mx a:directo.gate.ee -all</code>
@@ Linija 36: / Linija 40: @@
 :!: SPF įrašas turi būti pateiktas kaip vienas įrašas. Jei esamas SPF TXT įrašas jau yra, „Directo“ leidžiantį įrašą reikia pridėti prie esamo. Pagal aukščiau pateikto rezultato pavyzdį, naujas įrašas atrodytų taip:
-<code>v=spf1 mx pavyzdys.lt a:directo.gate.ee -all</code>
+<code>v=spf1 mx a:pavyzdys.lt a:directo.gate.ee -all</code>
-:!: pavyzdys.lt yra domeno, kuriam leidžiama siųsti el. laiškus, pavyzdys - jo nereikia pridėti, kad „Directo“ galėtų siųsti el. laiškus
+:!: //pavyzdys.lt// yra domeno, kuriam leidžiama siųsti el. laiškus, pavyzdys - jo nereikia pridėti, kad „Directo“ galėtų siųsti el. laiškus
-==== DKIM ====
+==== DKIM (DomainKeys Identified Mail) ====
-DKIM (DomainKeys Identified Mail) yra PKI (Public Key Infrastructure) pagrindo būdas pasirašyti siunčiamus el. laiškus, kad būtų užtikrintas jų patikimumas. Kiekvienam domenui yra aprašomas viešas to domeno raktas (public key) ir pridedamas prie domeno DNS įrašo. Panašiai kaip SPF, DKIM apibūdinamas kaip TXT įrašas.
+DKIM yra PKI (Public Key Infrastructure) pagrindo būdas pasirašyti siunčiamus el. laiškus, kad būtų užtikrintas jų patikimumas. Kiekvienam domenui yra aprašomas viešas to domeno raktas (public key) ir pridedamas prie domeno DNS įrašo. Panašiai kaip SPF, DKIM apibūdinamas kaip TXT įrašas.
 DKIM yra būtinas norint užtikrinti taisyklingą DMARC veikimą. Daugiau apie DKIM galite perskaityti [[https://www.iv.lt/pagalba/DKIM_%C4%AFra%C5%A1as|čia]].
-„Directo“ pasirašo siunčiamus pranešimus directo.ee domeno atžvilgiu. Jei norite, galite ir būtų prasminga pakeisti esantį domeną eidami į NUSTATYMAI > Pagrindiniai nustatymai > Bendri nustatymai > "Outbound mailing DKIM signature domain" į savo įmonės domeną. Būtina sąlyga, kad tai veiktų, kad „Directo“ viešasis raktas būtų pridėtas prie sukonfigūruoto domeno taip:
+„Directo“ pasirašo siunčiamus pranešimus directo.ee domeno atžvilgiu. Jei norite, galite ir būtų prasminga pakeisti esantį domeną eidami į NUSTATYMAI -> Pagrindiniai nustatymai -> Bendri nustatymai -> "Siunčiamų el. pašto laiškų DKIM parašo domenas" į savo įmonės domeną. Būtina sąlyga, kad tai veiktų, kad „Directo“ viešasis raktas būtų pridėtas prie sukonfigūruoto domeno taip:
-Directo DKIM parinkiklis (selector) yra **directo**, tai yra jei domenas nustatytas kaip manoimone.lt (ir „Directos“ yra vartotojo siuntėjo el. pašto adresas su tuo pačiu domenu), tada TXT įrašą šio domeno DNS reikia suformatuoti taip:
+Directo DKIM parinkiklis (selector) yra **directo**, tai yra, jei domenas nustatytas kaip //manoimone.lt// (ir „Directo“ yra vartotojo siuntėjo el. pašto adresas su tuo pačiu domenu), tada TXT įrašą šio domeno DNS reikia suformatuoti taip:
-DKIM HOST prekė: directo._domainkey.minufirma.ee
+DKIM HOST pavadinimas: ''%%directo._domainkey.manoimone.lt%%''
 \\
-DKIM TXT prekė: k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/TqDgSWYS8JwIDAQAB;
+DKIM TXT reikšmė: ''%%k=rsa; p=MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA7muJiXYB8Y8AmaicjrQn5fItuJ8IkRJ/6h9v65AommktFOdtzBXDxNDWaLHEjSWxNThMFqxw1NRWLgZOUFaTrQ4wmjJ4QyJoCTvBTklqxtyoCJM/WK3JtWtDfV44R5dZZNSygNgx8RP6G6ivcWXzc1+DiObYgED4BtG72wBGD7oJXIdCV5qG4s41KYDMoJzHdBBAf4rYroaFCzUi85U6p8A6u32gHjRM6ybv7cr74EMncXlV3yj8JQ7xGHOxnEC2MMEDA4xArnLexQ9qjqCL9lWy7QadVaMjhev6D79r6QCOEBG3tBtQk6nGzclbrmDntWc5g4+yKz/TqDgSWYS8JwIDAQAB;%%''
 ==== Testavimas ====
@@ Linija 60: / Linija 64: @@
 :!: DNS įrašų sinchronizavimas gali užtrukti, todėl jūsų atlikti pakeitimai gali neatsispindėti realiuoju laiku ir bandymas gali nepavykti iškart.
+Nuorodos:
+  * [[lt:SMTP|SMTP nustatymų konfigūravimas]]