Zapobieganie podszywaniu się i spamowi za pomocą SPF

Ochrona przed podszywaniem się i wyłudzaniem informacji oraz zapobieganie oznaczaniu wiadomości jako spam

SPF to standardowa metoda uwierzytelniania poczty e-mail. SPF pomaga chronić domeny przed podszywaniem się oraz zapobiegać oznaczaniu wiadomości wychodzących jako spam przez serwery odbierające. SPF wskazuje serwery poczty uprawnione do wysyłania e-maili w imieniu Twojej domeny. Serwery odbierające pocztę używają SPF w celu sprawdzania, czy wiadomości przychodzące, które wyglądają, jakby pochodziły z Twojej domeny, są wysyłane z dozwolonych przez Ciebie serwerów.

Bez SPF wiadomości wysyłane z Twojej organizacji lub domeny będą częściej oznaczane jako spam przez serwery odbierające pocztę.

Wymagania dotyczące uwierzytelniania poczty e-mail przy wysyłaniu wiadomości na konta Gmail

Google sprawdza wiadomości wysyłane na konta Gmail, aby potwierdzić, że są one uwierzytelniane. Aby mieć pewność, że te wiadomości będą dostarczane zgodnie z oczekiwaniami, skonfiguruj w swojej domenie uwierzytelnianie poczty e-mail. Zalecamy, aby zawsze konfigurować SPF i DKIM w celu ochrony poczty organizacji i spełnienia wymagań dotyczących uwierzytelniania opisanych w artykule o Wskazówkach dla nadawców e-maili. Jeśli korzystasz z oferty dostawcy usługi poczty e-mail: sprawdź, czy metody uwierzytelniania stosowane przez tego dostawcę spełniają wymagania opisane artykule o Wskazówkach dla nadawców e-maili. Jeśli regularnie przekierowujesz e-maile: postępuj zgodnie ze sprawdzonymi metodami przekazywania e-maili do Gmaila, aby wiadomości były dostarczane zgodnie z oczekiwaniami.

Rozpocznij

Wykonaj te czynności, aby skonfigurować SPF.

Jeśli wysyłasz e-maile tylko przy użyciu Google Workspace, znajdź rekord SPF w sekcji Definiowanie rekordu SPF – konfiguracja podstawowa.

Uwierzytelnianie poczty e-mail w Gmailu

Oprócz SPF zalecamy skonfigurowanie DKIM i DMARC. Te metody uwierzytelniania zapewniają większe bezpieczeństwo domeny i umożliwiają dostarczanie pochodzących z niej wiadomości zgodnie z oczekiwaniami. Więcej informacji o DKIM i DMARC znajdziesz w artykule Zapobieganie spamowi, podszywaniu się i wyłudzaniu informacji.

Film: Dlaczego warto skonfigurować uwierzytelnianie poczty e-mail?

Why set up email Authentication?

Uwierzytelnianie poczty e-mail pomaga zapobiegać oznaczaniu jako spam wiadomości wysyłanych przez Twoją organizację.

Film: Czym jest SPF i DKIM?

What are SPF and DKIM?

SPF i DKIM zapobiegają podszywaniu się spamerów pod inne osoby w Twojej organizacji.

Jak SPF chroni przed podszywaniem się i spamem

SPF pomaga zapobiegać podszywaniu się

Spamerzy mogą wysyłać fałszywe wiadomości, które wyglądają, jakby pochodziły z Twojej domeny lub organizacji. Jest to tzw. podszywanie się. Fałszywe wiadomości mogą być używane do wyrządzania szkód, na przykład do przekazywania fałszywych informacji, wysyłania szkodliwego oprogramowania lub wyłudzania informacji poufnych. SPF pozwala serwerom odbierającym pocztę sprawdzać, czy wiadomości, które wyglądają, jakby pochodziły z Twojej domeny, są autentyczne.

Aby dodatkowo chronić domenę przed próbami podszywania się i innymi złośliwymi atakami, warto też skonfigurować DKIM i DMARC.

SPF pomaga dostarczać wiadomości do skrzynek odbiorczych adresatów

SPF pomaga zapobiegać traktowaniu wiadomości z Twojej domeny jako spam. Jeśli Twoja domena nie używa SPF, serwery odbierające pocztę nie mogą sprawdzać, czy wiadomości, które wyglądają na pochodzące z Twojej domeny, rzeczywiście z niej pochodzą.

Bez SPF serwery odbierające mogą umieszczać prawdziwe wiadomości w folderach ze spamem albo je odrzucać.

Co musisz zrobić


	Przed skonfigurowaniem SPF Uzyskanie danych logowania do systemu dostawcy domeny Zapoznanie się z informacjami o adresach IP Zapoznanie się z informacjami o rekordach DNS typu TXT (Opcjonalnie) Sprawdzenie, czy rekord SPF już istnieje Określenie wszystkich nadawców e-maili Szczegółowe informacje znajdziesz w artykule Przed skonfigurowaniem SPF.

	Definiowanie rekordu SPF – konfiguracja podstawowa Wskazówka: ten artykuł jest przeznaczony dla osób, które nie mają doświadczenia w konfigurowaniu SPF lub serwerów poczty e-mail. Gotowy rekord SPF, który możesz skopiować, aby wysyłać e-maile tylko za pomocą Google Workspace Przykłady rekordów SPF do wysyłania e-maili w usłudze Google Workspace lub za pomocą innych nadawców Szczegółowe informacje znajdziesz w artykule Definiowanie rekordu SPF – konfiguracja podstawowa.

	Definiowanie rekordu SPF – konfiguracja zaawansowana Wskazówka: ten artykuł jest przeznaczony dla informatyków i osób, które mają doświadczenie w konfigurowaniu serwerów poczty e-mail. Format i wymagania rekordu SPF Mechanizmy rekordu SPF Kwalifikatory w rekordzie SPF Szczegółowe informacje znajdziesz w artykule Definiowanie rekordu SPF – konfiguracja zaawansowana.

	Dodawanie rekordu SPF u dostawcy domeny Dodawanie rekordu SPF do domeny Dodawanie rekordu SPF do subdomeny Aktualizowanie rekordu SPF pod kątem nowych nadawców Szczegółowe informacje znajdziesz w artykule Dodawanie rekordu SPF u dostawcy domeny.

	Rozwiązywanie problemów z SPF Weryfikowanie rekordu SPF Sprawdzanie, czy wiadomości przechodzą uwierzytelnianie za pomocą SPF Upewnianie się, że rekord SPF zawiera wszystkich nadawców e-maili Analizowanie sposobu postępowania przy wysyłaniu wiadomości Bardziej zaawansowane rozwiązania Szczegółowe informacje znajdziesz w artykule Rozwiązywanie problemów z SPF.