Bài học theo mô-đun (1/3)
SPF, DKIM, and DMARC
SPF, DKIM và DMARC
Thông số kỹ thuật: SPF, RFC 7208, DKIM, RFC 6376 và DMARC, RFC 9989. RFC 9989 là thông số kỹ thuật DMARC mới nhất và đã lỗi thời RFC 7489.
Các cơ chế email này sử dụng bản ghi DNS, thường là TXT, nhưng mỗi cơ chế có một công việc khác nhau. SPF mô tả hệ thống nào có thể gửi thư cho một miền. DKIM cho phép người nhận xác minh chữ ký tin nhắn bằng khóa chung được xuất bản trong DNS. DMARC sử dụng các quy tắc căn chỉnh và chính sách miền để hướng dẫn xử lý và báo cáo. Chỉ bản ghi DNS không đảm bảo rằng tin nhắn là đáng tin cậy.
Cùng nhau xem xét cú pháp, căn chỉnh, chính sách và báo cáo. Triển khai thực thi một cách cẩn thận, giám sát những người gửi hợp pháp và tránh xuất bản nhiều bản ghi SPF xung đột cho cùng một tên.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
Giao thức nào xuất bản khóa chung trong DNS để xác minh chữ ký email?