SPF, DKIM dan DMARC: cara pengesahan e-mel berfungsi

SPF memberi kuasa kepada hos penghantar bagi domain sampul, DKIM menandatangani kandungan mesej yang terpilih dengan kunci domain, dan DMARC menilai penjajaran pengecam serta menerbitkan maklumat dasar dan pelaporan. Lulus satu mekanisme tidak membuktikan mesej itu boleh dipercayai.

Fungsi SPF, DKIM dan DMARC

SPF menyemak sama ada pelayan penghantar diberi kuasa oleh dasar domain envelope-from; DKIM mengesahkan tandatangan kriptografi pada kandungan mesej yang terpilih; DMARC mengaitkan keputusan tersebut dengan domain From yang kelihatan melalui peraturan penjajaran dan menerbitkan dasar pengendalian.

Cara menyemak keputusan pengesahan

Cari Authentication-Results dalam pengepala mesej dan periksa SPF, DKIM serta DMARC secara berasingan. DMARC juga bergantung pada penjajaran dengan domain From yang kelihatan. Keputusan lulus mengesahkan hubungan domain yang ditetapkan; ia tidak membuktikan kandungan mesej atau niat penghantar boleh dipercayai. Anda boleh menyemak silang data DNS domain itu dengan semakan masa respons DNS 2IP sebelum mentafsir Authentication-Results.

Mengapa “lulus” tidak bermakna “e-mel selamat”

Rujukan teknikal: RFC 7208, RFC 6376 dan RFC 7489.