Có một đường ranh mong manh giữa email spam và email lừa đảo. Kết quả là tiêu chuẩn gọi là Khung Chính Sách Người Gửi (SPF) đã nảy sinh. Tiêu chuẩn này thường dùng như phương pháp xác thực email. Nó giúp ngăn chặn email spam bằng cách phát hiện giả mạo. Không chỉ vậy, SPF còn giúp xác minh địa chỉ IP người gửi để giảm cơ hội địa chỉ người gửi bị làm giả.
Nói đơn giản, SPF chỉ định địa chỉ IP được phép gửi email cho tên miền. Sử dụng SPF, quản trị viên có thể chỉ định host được phép gửi email thay mặt tên miền bằng cách tạo bản ghi SPF cụ thể trong DNS (Hệ Thống Tên Miền)
Giả Mạo Email Là Gì?
Khi kẻ gửi spam gửi email có vẻ xuất phát từ một tên miền gọi là giả mạo. Nói đơn giản, giả mạo email là xây dựng header email giả để lừa người nhận tin email đến từ nguồn thật.
Email spam và lừa đảo dùng giả mạo để误导 người nhận và giữ họ không biết người gửi thật.
Bây giờ bạn đã hiểu về bản ghi SPF và cách nó giúp, hãy đi sâu hiểu thêm về bản ghi SPF, lợi ích và chi tiết thiết yếu.
Bản Ghi SPF Làm Gì?
Bản ghi SPF định nghĩa địa chỉ IP an toàn được phép gửi email thay mặt tên miền. Có thể dùng cho:
- Gửi thông báo nội bộ
- Email nội bộ và ngoại bộ
- Email giao dịch từ ứng dụng
- Email Marketing/PR
Lợi Ích – Bản Ghi SPF
Nếu muốn ngăn spammer giả mạo tên miền, bạn cần thêm bản ghi SPF vào file vùng DNS. Thêm thông tin tên miền vào bản ghi SPF sẽ giảm số email thật bị gắn cờ Spam. Vì không phải tất cả nhà cung cấp email dùng nó, bản ghi SPF không hiệu quả 100%, nhưng bạn vẫn dùng để giảm email bị退回.
- Ngăn chặn xâm phạm
- Lợi ích cho tổ chức về nhận diện tổng thể
- Ngăn PR xấu bị dùng làm Spam
- Thiết lập miễn phí và rẻ
Bản Ghi SPF – Thuật Ngữ
| Thuật Ngữ | Mô Tả |
|---|---|
| TXT | Loại bản ghi vùng DNS; bản ghi SPF được viết như bản ghi TXT |
| @ | '@' là placeholder đại diện cho tên miền hiện tại |
| v=spf1 | sử dụng SPF Phiên bản 1 để xác định bản ghi TXT là bản ghi SPF |
| a | cho phép host trong bản ghi A của tên miền gửi email |
| include: | cho phép email gửi thay mặt tên miền, vd. google.com |
| ~all | đánh dấu danh sách bao quát và không máy chủ khác gửi email |
| domain.com | tên miền bản ghi SPF áp dụng |
| mx | liệt kê bản ghi MX của tên miền được phê duyệt gửi email |
| ip4 | địa chỉ IP4 đơn lẻ |
| all | khớp tất cả IP cục bộ và từ xa, đặt cuối bản ghi SPF |
Bây giờ đã đủ thông tin, bạn đã sẵn sàng tạo bản ghi SPF. Làm theo các bước đơn giản này:
Bước 1 – Thu Thập Địa Chỉ IP Dùng Để Gửi Email
Bước đầu triển khai SPF là phát hiện mail server dùng để gửi email từ tên miền. Một số tổ chức gửi mail từ nhiều nơi. Do đó, cần liệt kê tất cả server và xác định xem chúng có dùng gửi email thay mặt thương hiệu:
- Web Server
- Mail server của ISP
- Mail server thứ ba gửi mail thay mặt bạn
- Mail server nội bộ
- Mail server nhà cung cấp hộp thư người dùng cuối
Bước 2 – Tạo Danh Sách Tên Miền Gửi
Công ty có thể sở hữu nhiều tên miền. Do đó, cần liệt kê tất cả tên miền dù dùng gửi hay không. Điều này bảo vệ tất cả tên miền vì khi đã thêm tên miền gửi vào SPF, spammer sẽ nhắm vào tên miền không gửi. Để an toàn, khuyên thêm tất cả vào bản ghi SPF.
Bước 3 – Tạo Bản Ghi SPF Của Bạn
Bằng cách so sánh địa chỉ IP mail server người gửi với danh sách IP gửi được phép, bản ghi SPF xác thực địa chỉ email. Để tạo bản ghi SPF, làm theo:
- Bắt đầu thẻ v=spf1 theo sau địa chỉ IP được phép gửi email. Ví dụ: v=spf1 ip5:4.2.1.4 ip5:3.1.4.2
- Nếu dùng dịch vụ thứ ba gửi email, thêm câu "include" vào bản ghi SPF, vd. include:xyz.com, giúp xác định bên thứ ba là người gửi hợp pháp
- Bản ghi SPF không quá 255 ký tự. Không quá 10 câu include.
- Nếu không muốn gửi email từ tên miền, loại trừ modifier ngoại trừ all.
Đó là tất cả, bạn đã tạo thành công bản ghi SPF. Bây giờ đến lúc công bố.
Để làm vậy, bạn cần sự giúp đỡ của quản trị viên DNS server.
Ví dụ, nếu dùng GoDaddy quy trình đơn giản. Tuy nhiên, nếu bản ghi DNS do ISP quản trị, cần liên hệ bộ phận IT.
Lưu ý: Nhà cung cấp dịch vụ email công bố bản ghi SPF cho tên miền gửi thay mặt bạn.
Đã công bố, hãy kiểm tra bản ghi SPF. Dùng công cụ kiểm tra SPF vì nó hiển thị danh sách server được phép. Nếu không tìm thấy tên miền, cập nhật bản ghi SPF.
Xong, dùng các bước đơn giản này bạn tạo bản ghi SPF và ngăn chặn giả mạo email. Thực tiễn tốt nhất là thiết lập bản ghi SPF trên DNS server. Thiết lập SPF cho phép mail server khác dùng lọc SPF, bảo vệ tin nhắn giả mạo không chui vào.
Hy vọng bạn dùng để bảo vệ. Nếu có ý kiến, hãy chia sẻ phần bình luận.