هڪ SPF رڪارڊ ڇا آهي؟ فشنگ اي ميلن کي روڪڻ لاءِ موڪليندڙ پاليسي فريم ورڪ ڪيئن ڪم ڪندو آهي؟

تفصيل ۽ وضاحت ڪيئن هڪ ايس ايس پي جي رڪارڊ ڪم SPF رڪارڊ بلڊر هيٺ تفصيلي آهن.

SPF رڪارڊ بلڊر

هتي هڪ فارم آهي جنهن کي توهان استعمال ڪري سگهو ٿا پنهنجو TXT رڪارڊ ٺاهڻ لاءِ پنهنجي ڊومين يا ذيلي ڊومين ۾ شامل ڪرڻ لاءِ جنهن تان توهان اي ميلون موڪلي رهيا آهيو.

اها ڪافي راحت هئي جڏهن اسان پنهنجي ڪمپني جي اي ميل ڏانهن منتقل ڪيو گوگل منظم ڪيل آئي ٽي سروس مان جيڪو اسان استعمال ڪيو. گوگل تي ٿيڻ کان اڳ، اسان کي ڪنهن به تبديلي، لسٽ ۾ اضافو، وغيره لاءِ درخواستون داخل ڪرڻيون پونديون هيون. هاڻي اسان اهو سڀ گوگل جي سادي انٽرفيس ذريعي سنڀالي سگهون ٿا.

هڪ جھٽڪو اسان محسوس ڪيو جڏهن اسان موڪلڻ شروع ڪيو ته اسان جي سسٽم مان ڪجهه اي ميلون انباڪس ۾ نه اچي رهيون هيون... اسان جي انباڪس ۾ به. مون گوگل جي مشوري تي ڪجهه پڙهيا وڏي پئماني تي اي ميل موڪليندڙ ۽ جلدي ڪم ڪرڻ لڳو. اسان وٽ 2 ايپليڪيشنن مان نڪرندڙ اي ميل آهي جن کي اسين ميزباني ڪريون ٿا، هڪ ٻي ايپليڪيشن جيڪا ڪنهن ٻئي کي ميزباني ڪري ٿي، اي ميل سروس فراهم ڪندڙ کان علاوه. اسان جو مسئلو اهو هو ته اسان وٽ SPF رڪارڊ نه هو ته جيئن ISPs کي خبر پوي ته گوگل مان موڪليل اي ميلون اسان جون هيون.

موڪليندڙ پاليسي فريم ورڪ ڇا آهي؟

موڪليندڙ پاليسي فريم ورڪ هڪ اي ميل تصديق ڪندڙ پروٽوڪول آهي ۽ اي ميل سائبر سيڪيورٽي جو حصو آهي جيڪو ISPs پاران استعمال ڪيو ويو فشنگ اي ميلن کي انهن جي استعمال ڪندڙن تائين پهچائڻ کان روڪڻ لاءِ. هڪ ايس اي ايف رڪارڊ هڪ ڊومين رڪارڊ آهي جيڪو توهان جي سڀني ڊومينز، IP پتي وغيره کي لسٽ ڪري ٿو جنهن مان توهان اي ميلون موڪلي رهيا آهيو. هي ڪنهن به ISP کي توهان جي رڪارڊ کي ڏسڻ جي اجازت ڏئي ٿو ۽ تصديق ڪري ٿو ته اي ميل مناسب ذريعن کان اچي ٿي.

فشنگ هڪ قسم جي آن لائن فراڊ آهي جتي مجرم سوشل انجنيئرنگ ٽيڪنڪ استعمال ڪندا آهن ماڻهن کي حساس معلومات ڏيڻ، جهڙوڪ پاسورڊ، ڪريڊٽ ڪارڊ نمبر، يا ٻي ذاتي معلومات ڏيڻ لاءِ. حملو ڪندڙ عام طور تي اي ميل استعمال ڪندا آهن ماڻهن کي ذاتي معلومات مهيا ڪرڻ لاءِ لالچ ڏيڻ لاءِ پاڻ کي هڪ جائز ڪاروبار طور ظاهر ڪري ... جيئن توهان جو يا منهنجو.

SPF هڪ عظيم خيال آهي - ۽ مون کي پڪ ناهي ته اهو بلڪ اي ميلرز ۽ اسپام بلاڪنگ سسٽم لاءِ مکيه وهڪرو طريقو ڇو نه آهي. توهان سوچيو ته هر ڊومين رجسٽرار اهو هڪ نقطو ٺاهيندو ته هڪ جادوگر ٺاهي ان ۾ صحيح هر ڪنهن لاءِ اي ميل جا ذريعا لسٽ ڪري جيڪي اهي موڪلي رهيا هئا.

هڪ SPF رڪارڊ ڪيئن ڪم ڪندو آهي؟

An ISP موڪليندڙ جي اي ميل ايڊريس جي ڊومين سان لاڳاپيل SPF رڪارڊ کي ٻيهر حاصل ڪرڻ لاءِ DNS سوال کي انجام ڏيندي هڪ SPF رڪارڊ چيڪ ڪري ٿو. ISP پوءِ SPF رڪارڊ جو جائزو وٺي ٿو، بااختيار IP پتي يا ميزبان نالن جي هڪ فهرست جنهن کي ڊومين جي طرفان اي ميل موڪلڻ جي اجازت ڏني وئي سرور جي IP پتي جي خلاف جيڪو اي ميل موڪليو. جيڪڏهن سرور جو IP پتو SPF رڪارڊ ۾ شامل نه ڪيو ويو آهي، ISP شايد اي ميل کي ممڪن طور تي دوکي جي طور تي پرچم ڪري سگهي ٿو يا مڪمل طور تي اي ميل کي رد ڪري سگهي ٿو.

عمل جي ترتيب هن ريت آهي:

1. ISP موڪليندڙ جي اي ميل ايڊريس ڊومين سان لاڳاپيل SPF رڪارڊ کي ٻيهر حاصل ڪرڻ لاءِ DNS سوال ڪري ٿو.
2. ISP اي ميل سرور جي IP پتي جي خلاف SPF رڪارڊ جو جائزو وٺندو آهي. هن ۾ بيان ڪري سگهجي ٿو CIDR IP پتي جي هڪ حد کي شامل ڪرڻ لاءِ فارميٽ.
3. ISP IP پتي جو جائزو وٺي ٿو ۽ يقيني بڻائي ٿو ته اهو هڪ تي نه آهي ڊي اين ايس بي ايل سرور هڪ سڃاتل اسپامر طور.
4. ISP پڻ جائزو وٺندو آهي ڊي ايم آر سي ۽ بي آءِ رڪارڊ.
5. ISP وري اجازت ڏئي ٿو اي ميل پهچائڻ، ان کي رد ڪري ٿو، يا ان کي جڪ فولڊر ۾ رکي ٿو ان جي اندروني پهچائڻ واري ضابطن جي بنياد تي.

هڪ SPF رڪارڊ ڪيئن ٺاهيو

SPF رڪارڊ ھڪڙو TXT رڪارڊ آھي جيڪو توھان کي ضرور شامل ڪرڻ گھرجي ان ڊومين ۾ جنھن سان توھان اي ميلون موڪلي رھيا آھيو. SPF رڪارڊ ڊگھائي ۾ 255 اکرن کان وڌيڪ نه ٿي سگھي ۽ ڏھن کان وڌيڪ بيان شامل نه ٿي سگھي.

• سان شروع ڪريو v=spf1 ٽيگ ڪريو ۽ ان جي تابعداري ڪريو IP پتي سان توھان جي اي ميل موڪلڻ لاءِ مجاز. مثال طور، v=spf1 ip4:1.2.3.4 ip4:2.3.4.5 .
• جيڪڏهن توهان سوال ۾ ڊومين جي طرفان اي ميل موڪلڻ لاء ٽئين پارٽي استعمال ڪندا آهيو، توهان کي شامل ڪرڻ گهرجي شامل آهن توهان جي SPF رڪارڊ ڏانهن (مثال طور، شامل ڪريو:domain.com) انهي ٽئين پارٽي کي جائز موڪليندڙ طور نامزد ڪرڻ لاءِ 
• هڪ دفعو توهان سڀني بااختيار IP پتي کي شامل ڪيو ۽ بيان شامل ڪيو، پنهنجو رڪارڊ ختم ڪريو هڪ سان ~all or -all ٽيگ. هڪ ~ سڀ ٽيگ اشارو ڪري ٿو a نرم SPF ناڪام جڏهن ته هڪ -all ٽيگ اشارو ڪري ٿو a سخت SPF ناڪام. وڏين ميل باڪس فراهم ڪندڙن جي نظر ۾ ~ سڀ ۽ سڀ ٻنهي جي نتيجي ۾ SPF ناڪامي ٿي ويندي.

هڪ دفعو توهان وٽ پنهنجو SPF رڪارڊ لکيل آهي، توهان چاهيو ٿا ته رڪارڊ پنهنجي ڊومين رجسٽرار ۾ شامل ڪريو.

SPF رڪارڊ جا مثال

v=spf1 a mx ip4:192.0.2.0/24 -all

هي SPF رڪارڊ ٻڌائي ٿو ته ڊومين جي A يا MX رڪارڊ سان ڪو به سرور، يا 192.0.2.0/24 رينج ۾ ڪنهن به IP پتي کي، ڊومين جي طرفان هڪ اي ميل موڪلڻ جي اجازت آهي. جي -ايل آخر ۾ اشارو ڪري ٿو ته ڪنهن ٻئي ذريعن کي SPF چيڪ کي ناڪام ٿيڻ گهرجي:

v=spf1 a mx include:_spf.google.com -all

هي SPF رڪارڊ ٻڌائي ٿو ته ڊومين جي A يا MX رڪارڊ سان گڏ ڪو به سرور، يا ڊومين جي SPF رڪارڊ ۾ شامل ڪو به سرور "_spf.google.com"، ڊومين جي طرفان اي ميل موڪلڻ جو مجاز آهي. جي -ايل آخر ۾ اشارو ڪري ٿو ته ڪنهن ٻئي ذريعن کي SPF چيڪ کي ناڪام ٿيڻ گهرجي.

v=spf1 ip4:192.168.0.0/24 ip4:192.168.1.100 include:otherdomain.com -all

هي SPF رڪارڊ بيان ڪري ٿو ته هن ڊومين مان موڪليل سڀئي اي ميلون 192.168.0.0/24 نيٽ ورڪ جي حد اندر IP پتي مان اچڻ گهرجن، اڪيلو IP پتو 192.168.1.100، يا ڪنهن به IP پتي جي SPF رڪارڊ پاران اختيار ڪيل. otherdomain.com ڊومين. جي -all رڪارڊ جي آخر ۾ بيان ڪيو ويو آهي ته ٻين سڀني IP پتي کي علاج ڪيو وڃي جيئن ناڪام SPF چيڪ.