มีเส้นบางนิดหน่อยระหว่างอีเมลสแปมและอีเมลหลอกลวง ด้วยผลลัพธ์มาตรฐานที่เรียกว่า Sender Policy Framework (SPF) จึงได้รับการพัฒนา มาตรฐานนี้ใช้ทั่วไปเป็นวิธีการยืนยันตัวตนอีเมล ช่วยป้องกันอีเมลสแปมโดยตรวจจับการปลอมแปลง ไม่ chỉแค่นั้น SPF ยังช่วยยืนยันที่อยู่ IP ของผู้ส่งเพื่อลดโอกาสที่ที่อยู่ผู้ส่งจะถูกปลอมแปลง
พูดง่ายๆ SPF ระบุที่อยู่ IP ที่ได้รับอนุญาตให้ส่งอีเมลสำหรับโดเมน ผู้ดูแลระบบสามารถระบุโฮสต์ที่ได้รับอนุญาตให้ส่งอีเมล نيابة عنโดเมนที่กำหนดโดยการสร้าง SPF record เฉพาะใน DNS (Domain Name System)
Email Spoofing คืออะไร?
เมื่อสแปมเมอร์ส่งอีเมลที่ดูเหมือนมาจากโดเมน เรียกว่า spoofing พูดง่ายๆ Email spoofing คือการสร้างเฮดเดอร์อีเมลปลอมเพื่อหลอกผู้รับให้คิดว่าอีเมลมาจากแหล่งที่แท้จริง
อีเมลสแปมและฟิชชิงใช้ spoofing เพื่อหลอกลวงผู้รับและทำให้ไม่รู้จักผู้ส่งจริง
ตอนนี้คุณมีความเข้าใจเกี่ยวกับ SPF record และว่ามันช่วยอย่างไร มาลองลุยลึกเข้าไปเข้าใจเพิ่มเติมเกี่ยวกับ SPF record ประโยชน์ และรายละเอียดสำคัญ
SPF Records ทำอะไร?
SPF record กำหนดที่อยู่ IP ที่ปลอดภที่ได้รับอนุญาตให้ส่งอีเมลในนามของโดเมน สามารถใช้ได้สำหรับ:
- ส่งการแจ้งเตือนภายใน
- อีเมลภายนอกและภายใน
- อีเมลธุรกรรมจากแอปพลิเคชัน
- อีเมลการตลาด/PR
ประโยชน์ – SPF Records
หากคุณต้องการหยุดสแปมเมอร์ไม่ให้ปลอมโดเมนของคุณ คุณต้องเพิ่ม SPF records ลงในไฟล์โซน DNS ของคุณ การเพิ่มข้อมูลโดเมนลงใน SPF records จะลดจำนวนอีเมลแท้ที่ถูกติดป้ายว่าเป็นสแปม เนื่องจากไม่ใช่ผู้ให้บริการอีเมลทุกคนใช้ SPF records จึงไม่ได้มีประสิทธิภาพ 100% แต่คุณยังสามารถใช้เพื่อลดจำนวนอีเมล bounce-back ได้
- ป้องกันการละเมิด
- ประโยชน์ต่อองค์กรในการระบุตัวตนโดยรวม
- หยุด PR ที่แย่ไม่ให้ถูกใช้เป็นสแปม
- ตั้งค่าฟรีและถูก
SPF Record – Glossary (คำศัพท์)
| Terms | Description |
|---|---|
| TXT | เป็นประเภท DNS zone record; SPF records เขียนเป็น TXT records |
| @ | '@' เป็น placeholder ใช้แทนโดเมนปัจจุบัน |
| v=spf1 | ใช้ SPF Version 1 เพื่อระบุ TXT record ว่าเป็น SPF record |
| a | อนุญาตโฮสต์ใน A record ของโดเมนให้ส่งอีเมล |
| include: | อนุญาตให้ส่งอีเมลในนามของโดเมน เช่น google.com |
| ~all | ระบุล่าว่ารายการครอบคลุมทั้งหมด และไม่มีเซิร์ฟเวอร์อื่นส่งอีเมลได้ |
| domain.com | โดเมนที่ SPF record ใช้บังคับ |
| mx | แสดง MX record(s) ของโดเมนว่าอนุญาตให้ส่งอีเมล |
| ip4 | ที่อยู่ IP4 เดียว |
| all | จับคู่ IP ท้องถิ่นและระยะไกลทั้งหมด และอยู่ท้าย SPF record |
ตอนนี้เรามีข้อมูลเพียงพอแล้ว คุณควรพร้อมที่จะสร้าง SPF record ปฏิบัติตามขั้นตอนง่ายๆ นี้เพื่อสร้าง SPF records:
ขั้นตอน 1 – รวบรวมที่อยู่ IP ที่ใช้ส่งอีเมล
ขั้นตอนแรกในการนำ SPF ไปใช้คือตรวจจับเมลเซิร์ฟเวอร์ที่คุณใช้ส่งอีเมลจากโดเมนของคุณ บางองค์กรส่งเมลจากสถานที่ต่างๆ ดังนั้น คุณต้องทำรายการเซิร์ฟเวอร์ทั้งหมดของคุณและระบุว่ามันถูกใช้ส่งอีเมลในนามของแบรนด์ของคุณหรือไม่:
- Web Server
- เมลเซิร์ฟเวอร์ของ ISP ของคุณ
- เซิร์ฟเวอร์อีเมลบุคคลที่สามที่ใช้ส่งเมลในนามของคุณ
- เมลเซิร์ฟเวอร์ในสำนักงาน
- เมลเซิร์ฟเวอร์ผู้ให้บริการเมลบ็อกซ์ของผู้ใช้ปลายทาง
ขั้นตอน 2 – สร้างรายการโดเมนที่ส่งอีเมล
บริษัทของคุณอาจมีโดเมนหลายตัว ดังนั้น คุณต้องทำรายการโดเมนทั้งหมด ไม่ว่าจะใช้ส่งหรือไม่ก็ตาม ทำเพื่อปกป้องโดเมนทั้งหมด เพราะเมื่อคุณเพิ่มโดเมนที่ส่งไปใน SPF record สแปมเมอร์จะมุ่งเป้าโดเมนที่ไม่ส่งอีเมล เพื่อความปลอดภัย แนะนำให้เพิ่มทั้งหมดใน SPF records
ขั้นตอน 3 – สร้าง SPF record ของคุณ
โดยการเปรียบเทียบที่อยู่ IP ของเมลเซิร์ฟเวอร์ผู้ส่งกับรายการที่อยู่ IP ที่ได้รับอนุญาตให้ส่ง SPF records ยืนยันที่อยู่อีเมล เพื่อสร้าง SPF record ปฏิบัติตามขั้นตอนด้านล่าง:
- เริ่มด้วยแท็ก v=spf1 ตามด้วยที่อยู่ IP ที่ได้รับอนุญาตให้ส่งอีเมล เช่น v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- หากใช้บริการบุคคลที่สามส่งอีเมล ให้เพิ่มคำสั่ง "include" ใน SPF record เช่น include:xyz.com นี่จะช่วยระบุบุคคลที่สามว่าเป็นผู้ส่งที่ถูกต้องตามกฎหมาย
- SPF records ไม่สามารถยาวกว่า 255 ตัวอักษร ไม่สามารถมีคำสั่ง include มากกว่า 10 คำสั่ง
- หากคุณไม่ต้องการส่งอีเมลจากโดเมนของคุณ ให้เว้น modifier ทุกอย่าง ยกเว้น all
แค่นี้คุณสร้าง SPF record สำเร็จแล้ว ตอนนี้ถึงเวลาสร้างสาธารณะ
เพื่อทำเช่นนั้น คุณจะต้องได้รับความช่วยเหลือจากผู้ดูแลระบบ DNS server ของคุณ
ตัวอย่างเช่น หากคุณใช้ GoDaddy กระบวนการจะง่าย แต่ถ้าบันทึก DNS ของคุณถูกดูแลโดย ISP คุณต้องติดต่อทีม IT ของคุณ
หมายเหตุ: ผู้ให้บริการบริการอีเมลเผยแพร่ SPF records สำหรับโดเมนที่ส่งในนามของคุณ
ตอนนี้เผยแพร่แล้ว มาทดสอบ SPF record คุณสามารถใช้เครื่องมือตรวจสอบ SPF ได้ มันจะแสดงรายการเซิร์ฟเวอร์ที่ได้รับอนุญาต หากคุณไม่พบโดเมน ให้อัปเดต SPF record
แค่นี้ การใช้ขั้นตอนง่ายๆ นี้คุณสามารถสร้าง SPF record และป้องกันการปลอมอีเมลได้ แนวทางปฏิบัติที่ดีที่สุดคือการตั้งค่า SPF record บน DNS server ของคุณ การตั้งค่า SPF record อนุญาตให้เซิร์ฟเวอร์อีเมลอื่นๆ ใช้การกรอง SPF ดังนั้นจึงปกป้องข้อความที่ถูกปลอมไม่ให้เข้ามา
เราหวังว่าคุณจะใช้มันเพื่ออยู่ในความปลอดภัย หากคุณมีอะไรอยากพูด โปรดแชร์ในส่วนความคิดเห็น
