spf là gì?
SPF (SPF Registration – Policies Frame of the sender) Là một hệ thống đánh giá email nhằm phát hiện có pHải ược giả mạo there are không nhờ vào cơ chế chế chế cho phetep hệ thống nhận Correos ược xác xác x .
danh sách những máy chủ (host) sử dụng để gửi email được thông báo trong bảng ghi của dns dưới dạng bảng ghi tên là txt. email gửi spam thường sử dụng địa chỉ email gửi giả mạo, vì vậy spf được xem như là một kỹ thuật dùng để loại trừ email spam.
hiểu ơn giản, spf là một bản ghi dạng txt khai báo trên dns, mục đích chính là ể bên nhận mail có thế kiểm tra tính xác thực ửi cồa).
dkim là gì ?
dkim (mail identified by kilometers of domain) Là một pHương phap Xac Thực Email Bằng chữ ký số của miền gửi thư, Trong đó khóa công khai thường ược công bố trên dns dưới dạng một txt. khi gửi thư, bộ ký thư sẽ chèn lên đầu thư một trường dkim-signature có nội dung đặc biệt.
ví dụ: code: dkim-signature: v=1; a=rsa-sha256; c=single/single; d=mycompany.com; s=sitec; t=1250425543;
bh=qqxsoeyqvj6pi/vuuncr0esnd0b0tnfq=;
h=message-id:from:to:subject:date:mime-version:content-type;
b=ail+f+rqodvxmr1v0bdfpl3t0pwkw8plsfc
cpj5mfu0bkqzmtlbfll+wyximvxlthxot=
dkim hoạt động như thế nào?
Đây là một phương phương pháp xác thực chứ không phải là một phương phap chống spam. NHưNG Vì Có Tính năng ảM BảO THư Là thật (ịa chỉ người gửi, there are nhất tên miền gửi thư là thật) trong khi thực tế đa số spam ều là thư giả m , tên khá, tên khá, tên khá, tên khá, tên khá, tên khá, tên khá. hỗ trợ việc chống spam.
dkim cung cấp cho hai hoạt ộng riêng biệt: chữ ký và xác minh. một trong số chúng có thể ược xử lý bởi mô-đun của một tcân chuyển thư (mta).
Tù Theo Hệ Thống Mail Server Khac nhau sẽc cor hướng dẫn khac nhau về cấu hình dkim ở phy server, nhưng hầu hết ều phải thực hiện cac bước: bước /public, có nhiều phần mềm hỗ trợ việc này (ví dụ: openssl) bước 2: Đưa khóa public lên khai báo bản ghi txt trên dns theo đúng domain gửi email. bước 3: cấu hình mail server sử dụng khóa private để ký vào email trước khi gửi email. khóa này chỉ lưu trên mail server nên không thể giả mạo. xử lý ở bên nhận: bước 1: nhận được email từ bên gửi và thấy email có thông điệp được mã hóa do cấu hình dkim. BướC 2: Query DNS ể LấY KHÓA PUBLIC CủA DOMAIN Bên Gửi ể Giải Mã, NếU Giả Mã đUng Thì Xác NHậN NGUồN GửI Và EMAIL ảM BAO, NGượC LạI Sẽ TUE CHÍN >
nhận xét – so sánh spf và dkim
giống nhau cả hai spf và dkim cố gắng ể xác nhận tính xác thực của một người gửi tin nhắn bằng cach nhìn vào tên miền gửi và ủ đi ph.
mục tiêu chính khác nhau: spf là để kiểm soát email giả mạo.
phương thức khác nhau: không giống như sender policy framework (SPF) xác nhận một tin nhắn ở mức phong bìng bằng cach sửng dụng các tiêu ề return-pat, dkim xác nhận một tin nhắ .
cấu hình thiết lập: nếu spf chỉ ơn giản đòi hỏi phải bổ Sung thêm một mục nhập văn bản dns của tên miền của bạn thì dkim cấu hình phức tạc tạc tạc tạc tạc để xử lý chữ ký dkim. email hầu hết các nhà cung cấp hỗ trợ dkim và cóco có hỗ trợ bạn thiết lập domainkeys cho tên miền của bạn và ghi văn cần thiết Trong dns của bạn ể ể choc pHép pHép pHép pHép. dkim.
tạo bản ghi dkim cho gmail
bước 1: truy cập vào admin console của google > apps > google apps > gmail > configure dkim
bước 2: nhấp vào generate new record và chọn prefix selector là google, sau đó chọn generate bạn sẽ chọn 1 trong 2 loại bản ghi dkim:
- dkim 1024: nhiều nhà cung cấp dịch vụ dns hỗ trợ. (khuyến nghị nếu sử dụng nhà cung cấp dns ở vietnam)
- dkim 2048: Ít nhà cung cấp dịch vụ dns hỗ trợ, nhưng bảo mận0 do cao h. truy cập vào trang quản trị dns và thêm vào 1 txt records mà google vừa tạo, tương tự như hình
bản ghi dkim cần cấu hình trên dns sẽ có giá trị như sau:
type: txt host/name: google._domainkey value: *giá trị mà quản trị viên vừa khởi tạo*
bước 3: sau khi cập nhật bản ghi txt trên trag quản trị dns như hướng dẫn trên, quản trrị víên hệng quay trở lại google admin console ể Xác thực Bằng apps > google apps > gmail >authenticate email > nhấn chọn start authentication
chúc mừng bạn đã tạo thành công bản ghi dkim!