Mitä on sähköpostin turvallisuus?
Sähköpostin todennus suojaa domainia käytöltä tietojenkalastelun ja roskapostin välineenä. Kolme pääteknologiaa toimii yhdessä: SPF, DKIM ja DMARC.
SPF (Sender Policy Framework)
DNS TXT -tietue joka listaa mitkä palvelimet saavat lähettää sähköpostia domainisi nimissä.
Esimerkki: v=spf1 include:_spf.google.com ~all
Tämä tarkoittaa: "Vain Googlen palvelimet saavat lähettää sähköpostia osoitteesta @sinundomain.com. Hylkää muut pehmeästi."
DMARC (Domain-based Message Authentication)
Kertoo vastaanottaville sähköpostipalvelimille mitä tehdä kun SPF/DKIM-tarkistukset epäonnistuvat.
Esimerkki: v=DMARC1; p=reject; rua=mailto:[email protected]
Käytännöt:
p=none— Vain seuranta (ei toimenpiteitä)p=quarantine— Lähetä roskapostikansioonp=reject— Estä sähköposti kokonaan
Miksi sillä on merkitystä?
Ilman kunnollista sähköpostin turvallisuutta:
- Kuka tahansa voi lähettää sähköposteja väittäen olevansa sinun domainistasi
- Lailliset sähköpostisi voivat päätyä roskapostiin
- Domainisi mainetta voivat vahingoittaa roskapostittajat
Mitä "Ei asetettu" tarkoittaa
Jos SPF tai DMARC näyttää "Ei asetettu", domainilla ei ole sähköpostin todennusta konfiguroituna. Tämä on turvallisuusriski — se tarkoittaa että kuka tahansa voi väärentää sähköposteja kyseisestä domainista.