#3 SPF (Sender Policy framework) Ủy quyền người gửi với Khung chính sách người gửi

                               

Giới thiệu

Khung chính sách người gửi (SPF) là một phương pháp bảo mật email giúp ngăn những kẻ gửi thư rác gửi email trái phép từ miền của bạn.

Để bật SPF cho miền của bạn, bản ghi TXT được thêm vào cấu hình DNS của bạn. Bản ghi này cho máy chủ nhận biết miền / máy chủ nào được phép gửi tin nhắn thay mặt bạn. Thư được gửi từ các máy chủ không có trong hồ sơ có thể bị đánh dấu là spam.

Một số máy chủ email yêu cầu SPF nên nếu bạn không thiết lập SPF cho miền của mình, các thư được gửi từ miền của bạn có thể bị trả lại hoặc có thể bị một số máy chủ nhận đánh dấu là spam.

Trong bài tập này, bạn sẽ xem xét và tùy chọn thiết lập bản ghi Khung chính sách người gửi (SPF) cho miền của mình.

Hướng dẫn cấu hình SPF Record 

Truy cập vào trang quản trị DNS và thêm vào 1 TXT records

Name	Record Type	Value
Blank or @	TXT	v=spf1 include:_spf.google.com ~all

Nếu bạn không mua tên miền như một phần của luồng đăng ký và tên miền bạn đang sử dụng chỉ dành cho đào tạo, bạn có thể thêm bản ghi SPF như được hiển thị ở trên vào bản ghi DNS của mình.

Bạn có thể kiểm tra địa chỉ IP nào được _spf.google.com bằng tiện ích Check MX. Chỉ cần thực hiện tra cứu và sau đó nhấp vào liên kết Phạm vi địa chỉ SPF hiệu quả trong kết quả. Hãy thử điều đó ngay bây giờ nhưng hãy nhớ rằng có thể mất một lúc để thay đổi bản ghi DNS để truyền. NOTE

1 Nhiều bản ghi SPF cho một tên miền có thể gây ra sự cố vì vậy mỗi tên miền chỉ nên lưu một bản ghi SPF. Nếu nhiều máy chủ gửi thư thay mặt bạn, đừng tạo bản ghi SPF cho mỗi máy chủ. Thay vào đó, hãy cập nhật một bản ghi SPF để bao gồm tất cả các máy chủ thư của bạn. Ví dụ: nếu bạn đang sử dụng cổng đi để định tuyến thư, bạn sẽ muốn đưa cổng đó vào bản ghi SPF của mình như dưới đây

v=spf1 ip4:172.16.254.1 include:_spf.google.com ~all (where 172.16.251.1 is the IP address of the gateway)

2 .  Your new SPF record takes effect within 48 hours.

Đối với các domain sử dụng song song 2 hệ thống email, quý khách cần cấu hình Multiple SPF record.  Tham khảo hướng dẫn tại đây.

Authorize email senders with SPF