এসপিএফ রেকর্ডগুলি কী কী এবং আমি সেগুলি কীভাবে কনফিগার করব?


49

এটি এসপিএফ রেকর্ডার স্থাপন সম্পর্কে একটি সাধারণ প্রশ্ন

আমার কাছে এমন অনেকগুলি কম্পিউটারের অফিস রয়েছে যা একটি একক বহিরাগত আইপি ভাগ করে দেয় (আমি ঠিকানাটি স্থির বা গতিশীল কিনা তা নিশ্চিত) ure প্রতিটি কম্পিউটার আউটলুক ব্যবহার করে IMAP এর মাধ্যমে আমাদের মেল সার্ভারের সাথে সংযোগ স্থাপন করে। ইমেলগুলি সেই কম্পিউটারগুলির মাধ্যমে প্রেরণ এবং প্রাপ্ত হয় এবং কিছু ব্যবহারকারী তাদের মোবাইল ফোনে ইমেল প্রেরণ ও গ্রহণ করে।

আমি একটি এসপিএফ রেকর্ড তৈরি করতে http://wizard.easyspf.com/ ব্যবহার করছি এবং আমি উইজার্ডের কয়েকটি ক্ষেত্র সম্পর্কে বিশেষত নিশ্চিত নই:

  1. এই ডোমেনের জন্য মেল প্রেরণ বা রিলে করতে পারে এমন অন্য কোনও ডোমেন প্রবেশ করুন
  2. এই ডোমেনটির জন্য মেল উত্পন্ন বা রিলে হওয়া নেটব্লকগুলির জন্য সিআইডিআর ফর্ম্যাটে কোনও আইপি ঠিকানা লিখুন
  3. এই ডোমেনের জন্য মেল প্রেরণ বা রিলে করতে পারে এমন কোনও অন্য হোস্ট প্রবেশ করান
  4. এসপিএফ-সচেতন এমটিএর আচরণটি কতটা কঠোর হওয়া উচিত?

প্রথম কয়েকটি প্রশ্ন সম্পর্কে আমি মোটামুটি নিশ্চিত ... আশা করি আমি যথেষ্ট তথ্য দিয়েছি।

উত্তর:


68

কোন সার্ভারগুলি আপনার ডোমেনের জন্য মেল প্রেরণের অনুমতিপ্রাপ্ত তা এসপিএফ বিশদটি রেকর্ড করে ।

প্রশ্নগুলি 1-3- এ সত্যই এসপিএফ এর পুরো পয়েন্টটির সংক্ষিপ্তসার করে: আপনার ডোমেন থেকে আগত মেল প্রেরণের জন্য অনুমোদিত সমস্ত সার্ভারের ঠিকানাগুলি তালিকাভুক্ত করার কথা।
এই মুহুর্তে যদি আপনার কাছে একটি বিস্তৃত তালিকা না থাকে তবে সাধারণত এসপিএফ রেকর্ড স্থাপন করা ভাল ধারণা নয়। এছাড়াও একটি ডোমেনে কেবল একটি এসপিএফ রেকর্ড থাকতে পারে, সুতরাং আপনাকে সমস্ত তথ্য একক রেকর্ডে একত্রিত করতে হবে।

স্বতন্ত্র প্রশ্নগুলি সত্যিই আপনার জন্য তালিকাটি ভাঙ্গতে সহায়তা করে।

  1. আপনাকে অন্য ডোমেনের জন্য জিজ্ঞাসা করছে যাদের মেইল ​​সার্ভারগুলি আপনার কাছ থেকে মেল রিলে করতে পারে; যদি আপনার যেমন- mail-relay.example.org এ গৌণ এমএক্স সার্ভার থাকে এবং এটি ডোমেনের জন্য প্রধান মেইল ​​সার্ভার (এমএক্স রেকর্ড) থাকে example.orgতবে আপনার প্রবেশ করা উচিত mx:example.org। আপনার এসপিএফ রেকর্ডটিতে আপনার নিজের ডোমেনের এমএক্স রেকর্ডটি প্রায় সমস্ত পরিস্থিতিতে ( mx) অন্তর্ভুক্ত করা উচিত ।
  2. আপনার আইপি নেটব্লকগুলির জন্য আপনাকে জিজ্ঞাসা করে আপনি যদি 1.2.3.0/28 এ সার্ভারগুলি জমা করেন এবং আপনার অফিস ঠিকানার স্থানটি 6.7.8.0/22 ​​হয়, প্রবেশ করুন ip4:1.2.3.0/28 ip4:6.7.8.0/22। আইপিভি space স্পেসটি যেমন যোগ করা উচিত ip6:2a01:9900:0:4::/64
  3. যদি (উদাঃ) আপনার অন্য কারও অফিসে কোনও মেশিন বন্ধ রয়েছে যা আপনার ডোমেন থেকে মেল প্রেরণের অনুমতি দিতে হবে, উদাহরণস্বরূপ সেটিও প্রবেশ করুন a:mail.remote.example.com

আপনার মোবাইল ফোন ব্যবহারকারীরা সমস্যাযুক্ত। যদি তারা উদাহরণস্বরূপ এসএমটিপি এথ ব্যবহার করে আপনার মেইল ​​সার্ভারের সাথে সংযোগ স্থাপন করে এবং সেই সার্ভারের মাধ্যমে প্রেরণ করে ইমেল প্রেরণ করে থাকে তবে আপনি মেল সার্ভারের ঠিকানাটি (2) তালিকাভুক্ত করে তাদের সাথে ডিল করেছেন। যদি তারা কেবল 3 জি / এইচএসডিপিএ সরবরাহকারীর যে কোনও মেল সার্ভারের সাথে সংযুক্ত হয়ে ইমেল প্রেরণ করে তবে আপনি এসপিএফ অর্থাত্ তা করতে পারবেন না যতক্ষণ না আপনি নিজের ইমেল অবকাঠামোটি পুনর্নির্মাণ করেছেন যাতে আপনি যে ইমেলটি পূর্ব থেকে ইমেলটি হিট করে তার প্রতিটি পয়েন্ট নিয়ন্ত্রণ করতে পারেন the ইন্টারনেট।

প্রশ্ন 4 কিছুটা আলাদা, এবং প্রাপকদের ইমেলটি দিয়ে কী করা উচিত যা আপনার ডোমেন থেকে দাবি করা হয়েছে যা উপরে তালিকাভুক্ত সিস্টেমগুলির মধ্যে একটি থেকে আসে না । বেশ কয়েকটি আইনী প্রতিক্রিয়া রয়েছে তবে কেবল আকর্ষণীয় ~all(হ'ল ব্যর্থ) এবং -all(হার্ড ব্যর্থ)। ?all(কোনও উত্তর নেই) ~all(কিউভি) এর মতো অকেজো এবং +allএটি একটি জঘন্য কাজ।

~allসহজ পছন্দ; এটি লোকেদের বলেছে যে আপনি এমন একটি সিস্টেমের গুচ্ছ তালিকাভুক্ত করেছেন যারা আপনার কাছ থেকে মেল প্রেরণের জন্য অনুমোদিত, কিন্তু আপনি সেই তালিকাটি সম্পূর্ণরূপে প্রতিশ্রুতি দিচ্ছেন না, তাই অন্য সিস্টেম থেকে আসা আপনার ডোমেনের মেল এখনও আইনী হতে পারে। আমি আপনাকে তা না করার অনুরোধ করছি । এটি কেবল এসপিএফকে সম্পূর্ণ অর্থহীন করে তোলে না, তবে এসএফ-তে কিছু মেল প্রশাসকরা তাদের এসপিএফ রিসিভারকে ~allস্প্যামারের ব্যাজ হিসাবে বিবেচনা করে কনফিগার করে । আপনি যদি যাচ্ছেন না -all, এসপিএফকে মোটেই বিরক্ত করবেন না

-allদরকারী পছন্দ; এটি লোকেদের বলেছে যে আপনি সেই সিস্টেমগুলি তালিকাভুক্ত করেছেন যা আপনার কাছ থেকে ইমেল প্রেরণের মঞ্জুরিপ্রাপ্ত এবং অন্য কোনও সিস্টেম এটি করার অনুমতিপ্রাপ্ত নয়, সুতরাং তারা আপনার এসপিএফ রেকর্ডে তালিকাভুক্ত নয় এমন সিস্টেমগুলি থেকে ইমেলগুলি প্রত্যাখ্যান করতে ঠিক আছে। এটি এসপিএফের মূল বিষয়, তবে আপনাকে অবশ্যই নিশ্চিত হতে হবে যে আপনি সক্রিয় করার আগে আপনার কাছ থেকে মেল উত্পন্ন বা রিলে করার অনুমতিপ্রাপ্ত সমস্ত হোস্টকে তালিকাভুক্ত করেছেন

গুগল যে পরামর্শ হিসাবে পরিচিত

একটি এসপিএফ রেকর্ড প্রকাশ করা যা সমস্ত instead এর পরিবর্তে সমস্ত ব্যবহার করে ডেলিভারি সমস্যা হতে পারে।

ভাল, হ্যাঁ, এটা হতে পারে; এটিই এসপিএফের পুরো পয়েন্ট । গুগল কেন এই পরামর্শ দেয় তা আমরা নিশ্চিতভাবে জানতে পারি না, তবে আমি দৃ strongly়ভাবে সন্দেহ করি যে এটি সিসাদমিনদের প্রতিরোধ করতে পারে যারা তাদের ইমেলটি সঠিকভাবে জানে না যে তাদের ডেলিভারি সমস্যা সৃষ্টি করে email আপনার সমস্ত ইমেল কোথা থেকে এসেছে তা আপনি যদি না জানেন তবে এসপিএফ ব্যবহার করবেন না । আপনি যদি এসপিএফ ব্যবহার করতে যাচ্ছেন তবে সেখান থেকে যে সমস্ত স্থান এসেছে সেগুলি তালিকাভুক্ত করুন এবং বিশ্বকে জানান যে আপনি সেই তালিকায় আত্মবিশ্বাসী, সাথে -all

মনে রাখবেন যে এর কোনওটিই প্রাপকের সার্ভারে বাধ্যতামূলক নয়; আপনি যে কোনও এসপিএফ রেকর্ডের বিজ্ঞাপন দেন তা কোনওভাবেই অন্য কাউকে সম্মান জানাতে বাধ্য করে না। কোনও প্রদত্ত মেল সার্ভারের প্রশাসকদের উপর নির্ভর করে তারা কোন ইমেল গ্রহণ বা প্রত্যাখ্যান করে তা বেছে নেয়। আমার মনে হয় এসপিএফ যা করে তা আপনাকে আপনার ডোমেন থেকে দাবি করা ইমেলটির জন্য আর কোনও দায়বদ্ধতার দাবি অস্বীকার করার অনুমতি দেয় তবে তা হয়নি। যে কোনও মেল প্রশাসক আপনার কাছে এসে অভিযোগ করছে যে আপনার ডোমেন তাদের স্প্যাম প্রেরণ করছে যখন তারা আপনার বিজ্ঞাপনে যে এসপিএফ রেকর্ডটি পরীক্ষা করার বিরতি দেয় না তারা তাদের বলত যে ইমেলটি প্রত্যাখ্যান করা উচিত তাদের কানে একটি বোঁড়া দিয়ে মোটামুটি পাঠানো যেতে পারে।


যেহেতু এই উত্তরটি ক্যানোনিকালাইজড হয়েছে, তাই আমি আরও ভাল কিছু সম্পর্কে বলতে পারি includeএবং redirect। পরেরটি সহজ; যদি আপনার SPF রেকর্ড, বলতে example.comবলছেন redirect=example.org, তারপর example.orgএর SPF রেকর্ড প্রতিস্থাপন আপনার নিজের। example.orgএছাড়াও আপনার ডোমেনের জন্য প্রতিস্থাপিত হয় বর্ণন আপগুলি (যেমন, যদি example.orgএর রেকর্ড রয়েছে mxপ্রক্রিয়া, MXলুকআপ উপর কাজ করা উচিত example.org, আপনার নিজের ডোমেনে নয়)।

includeব্যাপকভাবে ভুল বুঝে ভাবেন, এবং মান লেখক নোট " নাম 'অন্তর্ভুক্ত করুন' দুর্বল নির্বাচিত হয়েছে "। আপনার SPF রেকর্ড তাহলে includeগুলি example.orgএর রেকর্ড, তারপর example.orgএর রেকর্ড একটি প্রাপক পরীক্ষা করা উচিত দেখতে হলে (তত্সহ কোন কারণে দেয় +all) আপনার ইমেল গ্রহণ করতে । যদি এটি হয় তবে আপনার মেলটি পাস করা উচিত। যদি এটি না হয় তবে প্রাপকের আপনার allপ্রক্রিয়াতে অবতরণ না হওয়া অবধি আপনার এসপিএফ রেকর্ডটি প্রক্রিয়া চালিয়ে যাওয়া উচিত । সুতরাং, -all, বা প্রকৃতপক্ষে কোন অন্যান্য ব্যবহার allব্যতীত +all, একটি ইন includeঘ রেকর্ড, প্রক্রিয়াকরণ ফলাফলে কোনো প্রভাব নেই।

এসপিএফ রেকর্ড সম্পর্কে আরও তথ্যের জন্য http://www.openspf.org একটি দুর্দান্ত উত্স।


দয়া করে এটিকে ভুল উপায়ে গ্রহণ করবেন না, তবে আপনি যদি কোনও এসপিএফ রেকর্ডটি ভুল পেয়ে থাকেন তবে আপনি ইন্টারনেটের উল্লেখযোগ্য অংশটিকে ইমেল নেওয়া থেকে বিরত রাখতে পারবেন যতক্ষণ না আপনি এটি ঠিক করেন। আপনার প্রশ্নগুলি বোঝায় যে আপনি যা করছেন তার সাথে আপনি সম্পূর্ণরূপে ভুল হতে পারবেন না এবং যদি এটি হয় তবে আপনি এমন কিছু করার আগে পেশাদার সহায়তা পাওয়ার কথা বিবেচনা করতে চাইতে পারেন যা আপনাকে ভয়াবহ লোককে ইমেল পাঠানো বন্ধ করে দেয়।

সম্পাদনা করুন : আপনার ধরণের কথার জন্য আপনাকে ধন্যবাদ, তারা অনেক প্রশংসা করেছে।

এসপিএফ মূলত জো-জব করা রোধ করার কৌশল , তবে কিছু লোক স্প্যাম সনাক্ত করার চেষ্টা করার জন্য এটি ব্যবহার শুরু করেছে বলে মনে হয়। এগুলির মধ্যে কিছু সত্যই আপনার কোনও এসপিএফ রেকর্ড না থাকার বা একটি ওভারড্রোড রেকর্ড (যেমন a:3.4.5.6/2 a:77.5.6.7/2 a:133.56.67.78/2 a:203.54.32.1/2, বরং স্নেহসত্তার সাথে সমান হয় +all) এর একটি নেতিবাচক মান সংযুক্ত করতে পারে তবে এটি তাদের উপর নির্ভর করে এবং আপনি এটি সম্পর্কে তেমন কিছু করতে পারেন না।

আমি ব্যক্তিগতভাবে এসপিএফকে একটি ভাল জিনিস বলে মনে করি এবং আপনার বর্তমান মেল কাঠামো যদি এটির অনুমতি দেয় তবে আপনার একটি রেকর্ডের বিজ্ঞাপন দেওয়া উচিত, তবে লোকে কীভাবে কোনও ডিএনএস রেকর্ড ব্যবহার করছে তার সম্পর্কে পুরো ইন্টারনেটের জন্য বৈধ একটি অনুমোদনমূলক উত্তর দেওয়া খুব কঠিন it's নির্দিষ্ট উদ্দেশ্যে, যখন তারা এটি অন্য উদ্দেশ্যে ব্যবহার করার সিদ্ধান্ত নেয়। আমি নিশ্চিতভাবেই বলতে পারি যে আপনি যদি কোনও নীতিমালা দিয়ে কোনও এসপিএফ রেকর্ডটির বিজ্ঞাপন দেন -allএবং আপনি এটি ভুল হয়ে থাকেন তবে প্রচুর লোক আপনার মেইল ​​কখনই দেখতে পাবেন না।

সম্পাদনা 2 : মন্তব্যের অনুসারে এবং উত্তরটি আপ টু ডেট রাখার জন্য মোছা হয়েছে।


পুঙ্খানুপুঙ্খভাবে, এবং সরল-ইংলিশ উত্তরটির প্রশংসা করুন (যা আমার স্পষ্টভাবে প্রয়োজন)) আপনি উল্লেখ করে সঠিক যে আমি বেশিরভাগ অন্ধকারে আছি এবং পোস্টমাস্টারের টুপি পরা কোনও ব্যবসা নেই। একটি অনুসরণ প্রশ্ন: যেহেতু আমরা একটি খুব ছোট অপারেশন (মোট 10-15 টি ইমেল অ্যাকাউন্ট) সম্পর্কে কথা বলছি - এবং বড় পরিমাণে মেল প্রেরণ করি না - এই কি আমরা আপাতত বেঁচে থাকতে পারি, বা সম্ভবত স্প্যাম ফোল্ডার অনেক সেখানে শেষ? আমরা যখন ম্যাস-মেইলিং করি তখন আমরা মেলচিম্প ইত্যাদির মতো পরিষেবাগুলি ব্যবহার করি
ভালগারবুলগার

Two সমস্ত দুটি জিনিসের পক্ষে ভাল: আপনি বর্ণিত " 1.সম্পূর্ণরূপে এটি পুরোপুরি নয় " scenario এটি আপনাকে চূড়ান্ত ট্রিগারটি টানানোর আগে আসল পরীক্ষা সহ সমস্ত সেটআপ বাস্তব উপায়ে করতে দেয়। 2.স্প্যাম স্কোর। আপনি যদি সত্যিই আপনার সমস্ত মেল থেকে বেরিয়ে যাওয়ার পয়েন্টগুলি নিয়ন্ত্রণ করতে না পারেন, ~ সমস্ত আপনার রেকর্ডের সাথে মেলে এমন সিস্টেমগুলির জন্য স্প্যাম স্কোরগুলিতে সহায়তা করতে পারে (অবশ্যই: তারা সেই সিস্টেমগুলির জন্য স্কোরকেও ক্ষতি করতে পারে যা নরম-ব্যর্থ হয়)।
জোয়েল কোয়েল

তারা প্রাপক সিস্টেমগুলির সাথে স্কোরকেও আঘাত করতে পারে যার প্রশাসকরা ~allপুরো ডোমেনে স্প্যাম সূচক হিসাবে বিবেচনা করে, যার মধ্যে এসএফ-তে অন্তত একটি রয়েছে।
ম্যাডহ্যাটার

2
Edit2 বিশেষভাবে একটি মন্তব্য @MadHatter: বর্তমান খালি SPF বৈশিষ্ট বলেছে তুমি ব্যবহার করা আবশ্যক হয় TXTবা SPF, কিন্তু আপনি উভয় (অভিন্ন) ব্যবহার করা উচিত যে প্রস্তাব আসন্ন খালি SPF বৈশিষ্ট abandons SPFযেমন উত্তোলনের প্রত্যাশিত সময়ের চেয়ে বেশি কম হয়েছে এবং বেশিরভাগ শুধু ইনটেরোপিরাবিলিটি সমস্যার কারণ। এটি মনে রেখেই মনে হয় এটি কেবল খোঁজ করার পরামর্শ দেওয়া হয়েছে SPF
হাকান লিন্ডকভিস্ট

3
সত্যের জন্য ধন্যবাদ এবং আমি "+ সবই একটি ঘৃণা।"
জার্কার্ক

3

আপনার সেটআপের জন্য গুরুত্বপূর্ণ কী হ'ল সার্ভারের কনফিগারেশন যা শেষ পর্যন্ত ইন্টারনেটে ইমেল প্রেরণ করে। আপনি বলেছেন যে আপনি এসএমটিপি এর মাধ্যমে ইমেল প্রেরণ করেন। আইপি ঠিকানার দিক থেকে আপনার এসএমটিপি সার্ভারের কনফিগারেশনটি কী গুরুত্বপূর্ণ (প্রশ্ন 2)

আপনি যদি আপনার ইমেলগুলি প্রেরণের জন্য কোনও তৃতীয় পক্ষ যেমন গেইমেল ব্যবহার করে থাকেন তবে আপনাকে তাদের এসপিএফ রেকর্ডগুলি এতে অন্তর্ভুক্ত করতে হবে: অন্তর্ভুক্ত করুন: _spf.google.com (এজ্যাক্স উইজার্ড এ সম্পর্কে জানতে পারে বলে মনে হয় না)।

"কিভাবে স্ট্রিনজেন্ট" এর জন্য, আপনি যদি অনিশ্চিত হন তবে "সফট ব্যর্থ" (সমস্ত) ছেড়ে যান, তবে অন্যথায় আপনার কনফিগারেশনটি পরিষ্কার হয়ে যাওয়ার পরে "প্রত্যাখ্যান" (-সবাই) হ'ল উপায়।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.