K čemu slouží SPF, DKIM a DMARC?

Krátká odpověď: SPF určuje, které servery smějí odesílat poštu za doménu, DKIM přidává kryptografický podpis a DMARC definuje, jak se má nakládat se zprávami, které neprojdou kontrolami a zarovnáním identity. Společně pomáhají chránit doménu proti podvržení.

Odpověď v kostce: SPF určuje, které servery smějí odesílat poštu za doménu, DKIM přidává kryptografický podpis a DMARC definuje, jak se má nakládat se zprávami, které neprojdou kontrolami a zarovnáním identity. Společně pomáhají chránit doménu proti podvržení.

SPF

SPF se vztahuje na obálkového odesílatele a má limity, například počet DNS lookupů. Není vhodné bezmyšlenkovitě přidávat další include záznamy.

DKIM

DKIM podepisuje zprávu privátním klíčem a příjemce ověřuje podpis přes DNS. Při správném nasazení pomáhá prokázat integritu a původ zprávy.

DMARC

DMARC spojuje výsledky SPF/DKIM s viditelnou From doménou a umožňuje reporting. Bez reportů a postupného nasazení je snadné poškodit legitimní odesílání.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení