FmindE-Mail-Sécherheet
SPF fir Google Workspace arichten
SPF erlaabt et empfaangene Mailservicer ze kontrolléieren, ob e Server berechtegt ass, fir en Domain ze verschécken. Fänkt mat enger kompletter Lëscht vun Äre Sender un, fir datt eng DNS-Ännerung legitim Mailen net stéiert.
Wien handele kann: Äre Google Workspace-Administrator an déi Persoun, déi d'DNS-Records vun Ärem Domain geréiert.
1. Lëscht Är Verschéck-Servicer op
Denkt och u Newsletteren, Facturen a Formulairen op Ärer Websäit, och wann Är Mailbox op Google Workspace ass. Frot all Déngschtleeschter no sengen aktuellen SPF-Instruktiounen an dem Domain, deen en als Retouradress (ugewise gëtt als Return-Path) benotzt. Dem Google säin SPF-Installatiounsguide
2. Déi bestoend Richtlinn iwwerpréiwen
Späichert bei Ärem DNS-Provider déi bestoend TXT-Records, ier Dir Ännerunge maacht. Wann der ee mat v=spf1 ufänkt, aktualiséiert dës Richtlinn zesumme mat Ärem Administrateur, amplaz eng zousätzlech bäizefügen. Behaalt déi autoriséiert Senderen an den existente Schutz, sou wéi och MX-, DKIM- an aner onofhängeg TXT-Records.
SPF iwwerpréift normalerweis den Domain vum Envelope-Sender (Return-Path), dee sech vun der siichtbarer From-Adress ënnerscheede kann. E Subdomain, dee Mëtteilunge verschéckt, brauch seng eegen Richtlinn; SPF ierft net automatesch de Record vu sengem Haaptdomain. Wéi SPF den Domain vum Sender identifizéiert
3. De richtege TXT-Wäert publizéieren
Benotzt dëst Beispill nëmmen dann, wann Google Workspace Ären eenzege Mail-Déngscht ass an nach keng SPF-Richtlinn fir dësen Domain existéiert:
v=spf1 include:_spf.google.com ~allFir d'Wuerzel (Root) vun Ärem Domain benotzen Déngschtleeschter dacks @ oder en eidelt Host-Feld; befollegt d'Instruktioune vun Ärem Provider. Setzt dëse Record net op _dmarc an net automatesch op www.
D'Endung ~all markéiert net opgelëschte Serveren als softfail; den Empfänger decidéiert, wéi en dës Mailen traitéiert. Behaalt genee eng SPF-Richtlinn pro Domain, dee verschéckt. SPF-Record-Wäerter verstoen
Wann Dir e puer Sender hutt, frot Ären Administrateur fir d'Limit vun 10 DNS-Ofruff-Begrëffer iwwer déi ganz Evaluatioun hinweg ze kontrolléieren, inklusiv geschachtelt include- an redirect-Reegelen. Nëmmen déi Includes ze zielen, déi Dir gesitt, geet net duer. Limitte fir SPF-Lookups
4. DNS an echt Messagë verifizéieren
Ännerunge kënne bis zu 48 Stonnen daueren. Frot Ären Administrateur, déi publizéiert TXT-Records ze kontrolléieren, an ersetzt dobäi example.com duerch den Domain, dee fir SPF benotzt gëtt:
dig +short TXT example.comSchéckt vun all Déngscht eng Noriicht un eng separat extern Mailbox, déi Dir kontrolléiert. Kuckt am Original-Header vum Message beim Empfänger no spf=pass an no dem evaluéierten Domain. En DNS-Record eleng beweist keng Authentifikatioun an och net, datt d'Mail ukënnt. SPF mat Google verifizéieren a Feeler behiewen
D'Weiderleede vu Mailen kann SPF futti maachen. Riicht och DKIM an DMARC an: E Pass fir den eegenen Domain vun engem Déngschtleeschter schützt eleng Är siichtbar From-Adress net. DMARC fir Google Workspace arichten