hmLoadTopic({
hmKeywords:"Sender Policy Framework,SPF",
hmTitle:"Верификация SPF",
hmDescription:"Сервер MDaemon поддерживает технологию Sender Policy Framework (SPF), которая обеспечивает проверку подлинности отправителей почтовых сообщений и гарантирует надежную защиту от...",
hmPrevLink:"security--smtp_authentication.html",
hmNextLink:"security--domainkeys_identified_mail.html",
hmParentLink:"security_menu.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Меню &quot;Безопасность&quot;<\/a> &gt; Менеджер безопасности &gt; &nbsp;Проверка подлинности отправителя",
hmTitlePath:"Меню \"Безопасность\" > Менеджер безопасности >  Проверка подлинности отправителя > Верификация SPF",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Верификация SPF<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.5625rem;height:26.9375rem;border:none\" src=\".\/images\/sender-authentication_spf-sender-id.png\"\/><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Сервер MDaemon поддерживает технологию Sender Policy Framework (SPF), которая обеспечивает проверку подлинности отправителей почтовых сообщений и гарантирует надежную защиту от фишинг-атак и других почтовых угроз, в основе которых лежит отправка сообщений от чужого имени.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">В системе доменных имен DNS предусмотрены специальные MX-записи, с помощью которых домен может обнародовать IP-адреса компьютеров, уполномоченных принимать адресованную ему электронную почту. Однако DNS не содержит штатных средств для решения обратной задачи — публикации перечня узлов, которым официально разрешено отправлять для них почту. Этот пробел устраняется средствами технологии SPF, которая позволяет домену опубликовать такой перечень, а серверу-получателю — проверить, уполномочен ли тот или иной компьютер отправлять электронную почту от имени этого домена. Выполняя поиск SPF для входящих сообщений, MDaemon может попытаться определить, разрешено ли отправляющему серверу доставлять почту для предполагаемого отправляющего домена, и, следовательно, определить, был ли &quot;подделан&quot; адрес отправителя.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Это диалоговое окно позволяет настроить параметры SPF.<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Дополнительную информацию о технологии SPF можно найти на сайте:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: auto; margin: 0 6.2500rem 0.8750rem 2.8125rem;\"><span class=\"f_SeeAlsoLinks\" style=\"font-weight: normal;\"><a href=\"http:\/\/www.open-spf.org\" target=\"_blank\" class=\"weblink\">http:\/\/www.open-spf.org<\/a><\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Верификация SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Включить SPF-верификацию<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">При включении этой опции сервер MDaemon будет с помощью DNS-запроса запрашивать данные SPF-записи у каждого предполагаемого отправителя входящего сообщения, стремясь убедиться в том, что сервер-отправитель уполномочен отправлять почту от имени этого домена. MDaemon извлекает IP-адрес отправителя из SMTP-команды<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">MAIL<\/span><span class=\"f_ControlIndent\"> во время обработки SMTP. SPF-верификация включена по умолчанию.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не верифицировать сообщения, переданные в авторизованных сессиях<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию аутентифицированные соединения от SPF-запросов освобождаются. К авторизованным сессиям относятся те, которые были успешно верифицированы с использованием механизмов<a href=\"security--smtp_authentication.html\" class=\"topiclink\">SMTP-авторизация<\/a>, <a href=\"security--pop_before_smtp.html\" class=\"topiclink\">POP перед SMTP<\/a> или<a href=\"security--ip_shielding.html\" class=\"topiclink\">Защита по группе IP-адресов<\/a>. Отключите эту опцию, если вы не хотите освобождать аутентифицированные сеансы от SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Не верифицировать сообщения с доверенных IP-адресов<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию любые сообщения от<a href=\"security--trusted_ips.html\" class=\"topiclink\"> доверенных IP-адресов<\/a> исключаются из проверки SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Кэшировать результаты верификации<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">По умолчанию сервер MDaemon будет выполнять временное кэширование записей SPF-политики каждого домена, собранных в DNS-запросах. Уберите метку из поля, чтобы отказаться от кэширования политик SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Кэш<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Кнопка вызова окна просмотра кэша SPF, где хранятся все кэшированные записи SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Список исключений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Нажмите эту кнопку, чтобы открыть<\/span><span class=\"f_ControlIndent\">список исключений SPF, в котором вы можете указать IP-адреса, адреса электронной почты и домены, которые вы хотите исключить из поиска SPF. Адреса электронной почты сравниваются с конвертом SMTP, а не с заголовком сообщения From. Домены исключаются<\/span><span class=\"f_ControlIndent\"> путем помещения перед именем домена слова &quot;spf&quot;. MDaemon включает запись SPF этого домена при каждой оценке SPF, используя специальный тег MDaemon &quot;wlinclude:&quot;. Таким образом, в этом случае ваш резервный поставщик MX может быть использован как действительный источник SPF для всех отправителей.<\/span><\/p>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Обработка сообщений с SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Если результат верификации – FAIL:<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...отправлять код ошибки 550<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Если эта опция включена и проверка SPF заканчивается с результатом Fail, отправитель письма уведомляется о возникновении ошибки 550.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...и затем прервать соединение<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Когда эта опция включена, MDaemon закрывает соединение сразу после отправки сообщения об ошибке 550.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...добавить такое количество баллов к рейтингу фильтра-спама<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Укажите количество баллов, которое будет добавлено к спам-рейтингу сообщения в случае проваленной проверки SPF.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Сообщения от действительного отправителя, с домена, указанного в &quot;Одобренном списке&quot;<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...добавить такое количество баллов к рейтингу фильтра-спама<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Укажите количество баллов, добавляемое к спам-рейтингу сообщения, если в результате проверки SPF выяснилось, что оно пришло с домена, присутствующего в <a href=\"security--approved_list.html\" class=\"topiclink\">Доверенном списке<\/a>.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Обычно в этом поле указывается отрицательное значение для понижения спам-рейтинга таких сообщений.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_CenteredHLine\" style=\"border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_CenteredHLine\">&nbsp;<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Настройки SPF<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Применять обработку SPF к значению HELO\/EHLO<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция применяет верификацию SPF к значению, передаваемому в команде HELO или EHLO в начале процесса SMTP. По умолчанию она включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Вставлять заголовок &quot;Получено-SPF&quot; в сообщения<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Эта опция активирует вставку во все обработанные сообщения заголовка &quot;Received-SPF&quot;.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">...кроме случаев, когда результат SPF - &quot;отсутствует&quot;<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Включите эту опцию, чтобы не вставлять заголовок &quot;Received-SPF&quot; в сообщения, SPF-проверка которых завершилась с результатом None.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Использовать локальный адрес в SMTP-конверте при перенаправлении сообщений<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Включите эту опцию, если MDaemon должен указывать в SMTP-конверте перенаправляемых сообщений локальный адрес. Это помогает уменьшить проблемы, связанные с пересылкой. Обычно пересылаемые сообщения отправляются с использованием адреса электронной почты исходного отправителя, а не адреса электронной почты, который фактически выполняет пересылку. В некоторых ситуациях использование локального адреса может быть необходимо для предотвращения ошибочного определения принимающим сервером переадресованного сообщения как имеющего &quot;поддельный&quot; адрес. <\/span><span class=\"f_ControlIndent\">По умолчанию эта опция включена.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Максимальное количество поисков \'Void\' (не менее 2)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Это максимальное количество результатов поисков &quot;void&quot; для запроса SPF до того, как MDaemon отправит сообщение о постоянной ошибке. Результатом поиска может быть &quot;домен не существует&quot; или &quot;не получено ответа.&quot; Значение параметра должно быть не менее, чем &quot;2&quot;.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
