SPF: cé a bhfuil cead aige seoladh
Tosaíonn RFC 7208 le fíric: níl aon rud i bprótacal an ríomhphoist a choisceann ar fhreastalaí seoladh seoltóra ar bith a fhógairt. Ligeann SPF d’úinéir fearainn liosta na bhfreastalaithe a bhfuil cead acu seoladh thar a cheann a fhoilsiú sa DNS, agus ligeann sé don fhreastalaí glactha an cead sin a fhíorú.
Athraíonn dhá mhionsonra gach rud:
- Fíoraíonn SPF seoladh an chlúdaigh (seoladh an chomhrá idir freastalaithe, “MAIL FROM”) agus an t-ainm a fhógraíonn an freastalaí, ní an seoladh a léann an faighteoir sa réimse “Ó”.
- Breithníonn SPF an freastalaí deireanach a sheachaid an teachtaireacht. Nuair a chuireann freastalaí eile teachtaireacht ar aghaidh, ní freastalaí a bhfuil cead aige ón bhfearann bunaidh a sheachadann í a thuilleadh: d’fhéadfadh an fíorú teip cé go bhfuil an teachtaireacht dlisteanach.
Ní fhoilsíonn fearann ach taifead SPF amháin. Bíonn gach foinse seolta ann: an tseirbhís ríomhphoist, na bogearraí sonrascála, an uirlis nuachtlitreacha, an CRM, an fótachóipeálaí a scanann chuig ríomhphost.
DKIM: tá an teachtaireacht sínithe
De réir RFC 6376, ligeann DKIM d’úinéir fearainn sínithe cuid den fhreagracht as teachtaireacht a éileamh, trí shíniú cripteagrafach. Tá an eochair phoiblí sa DNS. Nuair a fhíoraítear an síniú, deimhnítear nár athraigh na codanna sínithe ón uair a síníodh iad.
Taistealaíonn an síniú leis an teachtaireacht. Mar sin, tagann sé slán ó athsheachadán nó ó chur ar aghaidh níos fearr ná SPF, chomh fada is nach n-athraíonn an t-athsheachadán sin an t-ábhar ná an corp. Briseann liosta seachadta a chuireann nóta ag bun na teachtaireachta é.
An méid nach ndéanann DKIM, de réir an RFC chéanna: ní chriptíonn sé an teachtaireacht, ní éilíonn teip go ndiúltófaí di, agus ní gá gurb é an fearann a shíníonn an fearann a thaispeántar sa réimse “Ó”. Sin go díreach an bhearna a líonann DMARC.
DMARC: ailíniú agus polasaí
Sainmhíníonn RFC 7489 DMARC mar mhodh a ligeann d’úinéir fearainn polasaí a chur in iúl ar leibhéal an fhearainn. Braitheann an mheicníocht ar ailíniú: caithfidh fearann an tseolta a thaispeántar sa réimse “Ó” freagairt don fhearann a bhailíochtaigh SPF nó DKIM. Mura bhfuil ceachtar acu ailínithe, teipeann ar DMARC.
Foilsíonn an fearann ansin an rud is mian leis:
- none: níl aon ghníomh á iarraidh, déantar breathnú;
- quarantine: caitear leis an teachtaireacht mar theachtaireacht amhrasach;
- reject: diúltaítear don teachtaireacht.
Tá tuairiscí i gceist le DMARC freisin: tuairiscí comhiomlána, a dhéanann achoimre ar na freastalaithe a sheol thar ceann an fhearainn agus ar an toradh, agus tuairiscí teipe, teachtaireacht ar theachtaireacht. Is iad a ligeann duit uirlis dhearmadta a sheolann thar do cheann a aimsiú, nó duine atá ag déanamh aithrise ar d’fhearann.
| Meicníocht | An méid a fhíoraíonn sí | An méid nach bhféachann sí air |
|---|
| SPF | Tá cead ag an bhfreastalaí a sheachadann an teachtaireacht ó fhearann an chlúdaigh | An seoladh a thaispeántar, an t-ábhar |
| DKIM | Níor athraíodh an teachtaireacht shínithe; glacann fearann freagracht aisti | An seoladh a thaispeántar, macántacht an ábhair |
| DMARC | Tá an fearann a thaispeántar ailínithe le SPF nó DKIM; polasaí i gcás teipe | Fearainn chosúla, an t-ainm taispeána, an téacs |
An stopann DMARC fioscaireacht?
Stopann sé cuid den aithris bhréagach ar an bhfearann, ní fioscaireacht i gcoitinne. Deir RFC 7489 go soiléir é: ní phléann DMARC le hainmneacha fearainn atá cosúil ó thaobh amhairc, ná le mí-úsáid an ainm taispeána, agus tá anailís an ábhair lasmuigh dá raon. Ní dhéanann sé iarracht fadhbanna uile an phoist chalaoisigh a réiteach.
Go praiticiúil, ní fheiceann DMARC:
- fearann cosúil: fíordheimhníonn an calaoisí a fhearann féin go foirfe, fearann atá cosúil le d’fhearann féin;
- ainm taispeána bréagach: “Seirbhís chuntasaíochta” scríofa ó sheoladh nach mbaineann leis;
- cuntas comhréitithe a shíníonn i gceart, ós é an fíorfhreastalaí a sheolann;
- teachtaireacht nach mbaineann le d’fhearann: tagann folláireamh bréagach ó iompróir ó fhearann nach bhfuil baint ar bith aige le d’fhearann;
- fearann gan polasaí: má fhoilsíonn an fearann faoi aithris “none”, níl aon treoir diúltaithe ag an bhfaighteoir.
Baineann na cásanna seo le hanailísí eile: cosúlacht na bhfearann, clú, ábhar, iompar. Féach turscar, fioscaireacht, bogearraí mailíseacha agus cuntas comhréitithe.
Cur ar aghaidh agus liostaí seachadta: ARC
Is minic a bhriseann cur ar aghaidh SPF, briseann liosta a athraíonn an teachtaireacht DKIM, agus teipeann ar DMARC ansin ar theachtaireacht dhlisteanach. Ligeann ARC, a bhfuil cur síos air in RFC 8617 (stádas turgnamhach), do gach idirghabhálaí an toradh fíordheimhnithe a chonaic sé a dhearbhú. Is féidir leis an bhfreastalaí deiridh cinneadh an mbeidh aird aige air.
D’fhearann a chosaint, an post isteach a scagadh
Is minic a mheasctar an dá ábhar seo.
- An fearann a sheolann a chosaint: SPF, DKIM agus DMARC a fhoilsiú do d’fhearann, ionas gur féidir le daoine eile diúltú do theachtaireachtaí a dhéanann aithris air. Is tusa a fhoilsíonn; is iad na faighteoirí a chuireann i bhfeidhm.
- An post isteach a scagadh: taifid na bhfearann eile a fhíorú ar an bpost a fhaigheann tú, agus na hanailísí eile go léir a chur i bhfeidhm ansin.
Cur i bhfeidhm céimseach
- Fardal de gach rud a sheolann thar ceann an fhearainn.
- Taifead SPF amháin a thugann cead dóibh; síniú DKIM do gach seirbhís atá in ann síniú.
- DMARC ar “none”, le seoladh chun na tuairiscí a fháil.
- Na tuairiscí a léamh ar feadh roinnt seachtainí; na foinsí dearmadta a cheartú.
- Aistriú go “quarantine”, ansin go “reject” nuair atá na seoltaí dlisteanacha go léir ailínithe.
Sampla, mar léiriú. Foilsíonn gnólacht gairmiúil DMARC ar “none” agus léann sé a chéad tuairiscí. Aimsíonn sé trí fhoinse iontu: a sheirbhís ríomhphoist, ailínithe go maith; a bhogearraí sonrascála, a sheolann na sonraisc le fearann an ghnólachta gan síniú DKIM; agus freastalaí anaithnid thar lear a sheolann na céadta teachtaireacht ina ainm. Ceartaíonn sé na bogearraí sonrascála, fanann sé le timthriall glan tuairiscí, agus aistríonn sé go “quarantine”: caitheann na faighteoirí a chuireann DMARC i bhfeidhm le teachtaireachtaí an fhreastalaí anaithnid mar theachtaireachtaí amhrasacha as seo amach.
An lá a athraíonn tú seirbhís ríomhphoist, ullmhaítear na taifid seo roimh athrú an MX. Déanann an treoir imirce ríomhphoist gan bhriseadh cur síos ar an tráth sin; ní dhéantar é a athrá anseo.
Ceisteanna coitianta
An gcosnaíonn polasaí DMARC “none”?
Ní chosnaíonn. Ligeann sé breathnú a dhéanamh a bhuí leis na tuairiscí. Tosaíonn an chosaint le “quarantine” nó “reject”.
Cén fáth a dteipeann DMARC ar theachtaireacht dhlisteanach?
Go minic: cur ar aghaidh, liosta seachadta, nó seirbhís a sheolann thar do cheann gan a bheith dearbhaithe in SPF ná ag síniú le DKIM.
Ní shíníonn ár seirbhís ríomhphoist le DKIM: cad is ceart a dhéanamh?
Is féidir le geata atá ar chonair an phoist amach síniú ina háit. Féach An tseirbhís ríomhphoist atá agat cheana a chosaint.
Cá léitear toradh na seiceálacha seo ar theachtaireacht a fuarthas?
I gceanntásca na teachtaireachta. Do Klytic MTA, féach Cinneadh an scagaire a léamh agus a easpórtáil.
Cá seasann Klytic
Pléann Klytic MTA leis an dá ábhar, os comhair aon tseirbhíse ríomhphoist:
- Essential agus Advanced: seiceáil SPF, DKIM agus MX; fíorú DMARC, teachtaireachtaí curtha ar aghaidh san áireamh a bhuí le ARC; síniú DKIM ar an bpost amach, fiú mura ndéanann do sheirbhís ríomhphoist é.
- Advanced: consól DMARC, le tuairiscí d’fhearann, folláirimh agus moltaí ceartúcháin, chun an t-aistriú céimseach go “reject” a stiúradh.
Níl i DMARC ach ciseal amháin: cuireann Klytic MTA brath fearann cosúil, ainm taispeána agus cásanna calaoise leis, mar a bhfuil cur síos air in aithris bhréagach agus calaois POF.
Má úsáideann tú Klytic Mail, tá SPF, DKIM agus DMARC cumraithe do d’fhearann: sin cosaint an fhearainn a sheolann. Is féidir Klytic MTA a fháil le Klytic Mail nó gan é.
Foinsí
Ceadaithe i nDeireadh Fómhair 2026.
- RFC 7208, SPF: foilsíonn úinéir fearainn na hóstaigh a bhfuil cead acu a fhearann a úsáid san fhéiniúlacht “MAIL FROM” nó “HELO”, agus fíoraíonn an glacadóir an cead sin. rfc-editor.org
- RFC 6376, DKIM: éilíonn fearann freagracht as teachtaireacht trí shíniú cripteagrafach; gan chriptiú, gan diúltú éigeantach, is féidir le fearann an tsínithe a bheith difriúil ón údar a thaispeántar. rfc-editor.org
- RFC 7489, DMARC: ailíniú fhearann “From” le SPF nó DKIM, polasaithe none, quarantine agus reject, tuairiscí comhiomlána agus teipe; fearainn atá cosúil ó thaobh amhairc, an t-ainm taispeána agus anailís an ábhair lasmuigh den raon. rfc-editor.org
- RFC 9989 (Bealtaine 2026), a thagann in áit RFC 7489: na luachanna polasaí céanna agus na heisiaimh chéanna (fearainn chosúla, ainm taispeána). rfc-editor.org
- RFC 8617, ARC (turgnamhach): slabhra tarchuir fíordheimhnithe; is féidir le glacadóir DMARC glacadh leis na measúnuithe a iompraíonn slabhra ARC bailí. rfc-editor.org
- Klytic, leathanach Klytic MTA: seiceálacha fíordheimhnithe, síniú DKIM ar an bpost amach agus consól DMARC na bpleananna Essential agus Advanced, roghanna, modhanna imscartha, cur ar bun tríd an MX. klytic.com
