Τι είναι οι εγγραφές SPF?

Οι εγγραφές SPF (SPF Records – Sender Policy Framework Records) είναι μια ειδική κατηγορία εγγραφών TXT στο αρχείο ζώνης ενός domain name, η οποία μπορεί να χρησιμοποιηθεί για να δηλώσει ποιος smtp server χρησιμοποιείται για την αποστολή των email σας.

Οι εγγραφές SPF δημιουργήθηκαν με απώτερο σκοπό την προστασία των χρηστών από το domain spoofing. Λόγω του ότι το SMTP πρωτόκολλο δεν έχει ενσωματωμένο κάποιον μηχανισμό που να ελέγχει την εγκυρότητα του "From Address" στις αποστολές των email, με την εγγραφή SPF και τις υπόλοιπες εγγραφές ταυτοποίησης (DKIM, DMARC) αποτρέπουμε τη χρήση του domain μας από μη εξουσιοδοτημένους χρήστες.

Πώς λειτουργούν οι εγγραφές SPF;

Κατά την αποστολή ενός email, ένας χρήστης – ο αποστολέας του μηνύματος-, επικοινωνεί με έναν άλλο χρήστη - τον παραλήπτη του μηνύματος. Ενδιάμεσα, γίνεται ένας έλεγχος. Ο mail server εισερχόμενης αλληλογραφίας που χρησιμοποιεί ο παραλήπτης ζητά από το DNS του να ελέγξει αν η IP διεύθυνση από την οποία στάλθηκε το μήνυμα ταυτίζεται με κάποια από τις IP διευθύνσεις που προσδιορίζονται από τις εγγραφές SPF που έχουν γίνει για το domain του αποστολέα.

Το αποτέλεσμα του ελέγχου αποδίδει μια τιμή στη μεταβλητή Received – SPF, η οποία υπάρχει στην επικεφαλίδα του email. Η μεταβλητή αυτή μπορεί να πάρει μία από 4 πιθανές τιμές:

-pass
-neutral
-softfail
-fail

Ανάλογα με την τιμή της μεταβλητής και τις ρυθμίσεις που έχουν γίνει στο server που φτάνει το μήνυμα, το email μπορεί να παραληφθεί, να απορριφθεί, να ελεγχθεί περαιτέρω από άλλες εφαρμογές που τρέχουν στο server αυτό ή να φτάσει στον παραλήπτη για να περάσει από έλεγχο από τις εφαρμογές που είναι εγκατεστημένες στον υπολογιστή του.

Σύνταξη SPF record

Η SPF εγγραφή αποτελεί μια TXT DNS εγγραφή η οποία προστίθεται στο αρχείο ζώνης του εκάστοτε domain. Κάθε domain πρέπει να έχει αποκλειστικά και μόνο μια εγγραφή SPF. Για παράδειγμα, ένα τέτοιο record έχει την εξής σύνταξη:

v=spf1 a a:webtools.gr mx ip4:192.168.1.1 ip6:2001:0C8:E004:0001:0000:0000:0000:F00A include:webnew.gr -all

Κάθε SPF record αρχίζει απαραίτητα με τον αριθμό της έκδοσης, δηλαδή με το “v=spf1”.