Brak SPF lub zbyt luźny

Dlaczego to ważne

Oszust może wysłać fałszywą fakturę lub wiadomość phishingową z Twoją domeną jako nadawcą. Twoi klienci jej ufają, bo wygląda jak Twój adres. Bez SPF Twoje prawdziwe wiadomości częściej trafiają do spamu.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje rekord SPF domeny z DNS przez Quad9 w Szwajcarii i zgłasza go, gdy brakuje lub pozwala każdemu serwerowi wysyłać wiadomości.

Częste przyczyny

• Rekord nigdy nie został dodany
• Rekord kończy się na +all, co pozwala każdemu wysyłać
• Nowa usługa pocztowa, która nigdy nie została dodana

Jak to naprawić

1. Wypisz wszystkie usługi, które naprawdę wysyłają Twoje wiadomości: skrzynkę pocztową, newsletter, sklep internetowy.
2. Dodaj jeden rekord SPF do DNS tylko z tymi usługami.
3. Zakończ go na ~all lub -all.
4. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Każdy może wysyłać maile w imieniu Twojej domeny”. Gdy wszystko jest w porządku, raport wyświetla: „Domena określa, które serwery mogą wysyłać jej maile (SPF)”.