FmindGuia de segurança
Remetentes de e-mail autorizados (SPF)
O SPF lista os serviços autorizados a enviar e-mail pelo seu domínio. Sem ele, ou com vários registos SPF em conflito, os criminosos podem enviar mais facilmente e-mails em seu nome, e os seus e-mails legítimos têm mais probabilidade de ir parar ao spam.
Quem pode ajudar
O seu administrador de e-mail e quem gere o seu DNS
Inspecionar antes de alterar
Siga estes passos para um site ou domínio de e-mail que gere. Preencha os marcadores em maiúsculas com os seus próprios valores. Se um passo se referir a evidências guardadas, faça a verificação gratuita e verifique o seu domínio para abrir o relatório privado. Utilize o nome de anfitrião exato ou o nome de consulta DNS aí indicado.
- Confirme o domínio de envio e liste todos os serviços de envio legítimos, incluindo formulários e newsletters. Leia os registos TXT existentes e mantenha uma única política SPF; o seu fornecedor de receção de e-mail (MX) não é necessariamente o seu único remetente.
dig +time=3 +tries=1 TXT YOUR_SENDING_DOMAINO que fazer
Liste todos os serviços que enviam e-mail por si: o seu fornecedor de caixas de correio, mas também formulários do site, newsletters e ferramentas de faturação ou de reservas. Mantenha exatamente um registo SPF que os cubra a todos, usando os valores que cada fornecedor documenta; junte os duplicados num só em vez de acrescentar um segundo registo. Não substitua as entradas existentes por um registo restritivo que «bloqueia tudo», ou os seus e-mails legítimos podem ser rejeitados.
Como verificar a alteração
Quando a alteração DNS tiver efeito, execute novamente esta verificação: este ponto deverá aparecer como «Bom». Depois, envie um e-mail de teste a partir de cada serviço e confirme que os cabeçalhos da mensagem recebida mostram spf=pass.
Configuração do e-mail passo a passo
O que esta verificação permite estabelecer
Verificamos se existe um registo SPF para o seu domínio de e-mail, como trata os remetentes que não lista (o seu final «all») e se fica dentro de 10 consultas DNS, seguindo os serviços que inclui. Não verificamos a sintaxe completa nem testamos se um determinado remetente está autorizado.