Důležitost SPF záznamu

Nikdy jsem tomuto záznamu nepřikládal důležitost. Kvůli seznam.cz jsem ho ale musel chtě nechtě nasadit. Minulý týden se mi stalo to, že jeden (nyní už vím o koho jde)"maník", se rozhodl že zbohatne na rozesílání spamu, propagujících půjčky. Web který ale propaguje, je na seznamu banován. Tak si všiml, že má doména má u seznamu dobrou reputaci, a jako odesílatele dal moji e-mailovou adresu. Jen díky SPF záznamu to seznam.cz a azet.sk svým uživatelům nedoručoval, a posílal mi zprávy na tu mou e-mailovou adresu, že SPF záznam není validní. Za dva dny, mi přišlo bezmála 170 000 těchto hlášek. E-mailová schránka má nyní 3 GB, dovecot a webový mailový klient je totálně v háji. Nijak jsem to řešit nechtěl, ale programátor s právníkem mi doporučili, abych zašel podat TO, na neznáméno pachatele, už jen kvůli případnému postihu od UOOU, která by mohla být likvidační. Také musím zaplatit programátora, který to dá vše do pořádku. "Maník" chytrý nebyl, odesílal to ze svého pc doma, ze své IP adresy, a s linkem provozovatele jednoho affiliate systému. Mě trvalo dotyčného dohledat díky google necelý den. Více podrobností psát nebudu, protože dotyčný má tady na webtrhu již 2 zabanované účty, a nevím kolik dalších jich tu má. Nerad bych aby se o jeho vyšetřování dozvěděl dříve, než si ho pozve PČR. Děsím se toho, co by se stalo kdybych neměl SPF záznam. Všem vám doporučuji, si ho nastavit. Trvá to pár minut, a může vám to ušetřit obrovské trable.

Když už si u toho nastavování doporučuji nastavit i DKIM . SPF ti nezajistí vše.

DKIM mám u všech domén, stejně jako SPF.

I když jsem se snažil zjistit nějaké informace ohledně tohoto tématu, tak mi to pořád není jasné. Zejména z hlediska implementace mě jako majitele domén. A ani princip.To znamená, že pouze mnou určené IP budou moci odesílat emaily z mnou vlastněných domény? A kde něco takové nastavit?

Přesně tak, když pošleš třeba na seznam.cz email, tak seznam ověří Tvůj SPF záznam, a pokud souhlasí IP adresa ze které jde email s IP adresou v záznamu, tak je e-mail doručený. V opačném případě je odmítnut. Tzn., že jen ten kdo má přístup k DNS záznamům, toto může nastavit. Viz.Název Typ Obsah TTLdomena.cz TXT v=spf1 ip4:111.111.11.11 ip4:111.111.11.12 -all 500V tomto případě budou doručovány e-maily pouze z IP adres 111.111.11.11 a 111.111.11.12

jenom bych dodal ze SPF, ani hardfail, taky neni 100% a u nekterych provideru prochazi