SPF, DKIM og DMARC

SPF: hvem får sende

SPF er en TXT-post på domenet som lister IP-adressene eller servernavnene som har lov til å sende e-post med domenet som avsender. Mottakeren sjekker om serveren som leverte, står på listen. Gjør den ikke det, feiler SPF. En typisk post for et domene på Microsoft 365 ser slik ut:

Navn	Type	Verdi
firma.no	TXT	v=spf1 include:spf.protection.outlook.com -all

-all betyr at alle andre skal avvises, ~all at de skal behandles med mistanke. SPF sjekker avsenderen i konvolutten, ikke den du ser i «Fra», og den brytes av videresending. Derfor er den sjelden nok alene.

DKIM: er meldingen uendret

DKIM er en digital signatur i meldingens hoder, laget av den sendende serveren med en privat nøkkel. Den offentlige nøkkelen ligger i DNS. Mottakeren kan dermed sjekke at meldingen faktisk kom fra en server med domenets nøkkel, og at innholdet ikke er endret underveis. DKIM overlever videresending så lenge ingen rører innholdet.

DMARC: hva skal skje når det feiler

DMARC er en TXT-post på _dmarc.firma.no som sier hva mottakeren skal gjøre når verken SPF eller DKIM stemmer med domenet i «Fra»: ingenting (p=none), karantene (p=quarantine) eller avvis (p=reject). Den kan også be om rapporter om hvem som sender med domenet ditt. Uten DMARC kan hvem som helst sette firma.no som avsender, og mottakeren har ingen regel for hva den skal gjøre.

Hva et spamfilter gjør med dette

• Feiler SPF og DKIM, og domenet har DMARC med karantene eller avvisning, får meldingen mange poeng. Dette er den vanligste måten forfalskede avsendere stoppes på.
• Hvitelister gjelder ikke når avsenderen er forfalsket. En hvitelistet bank hjelper ikke en svindler som utgir seg for å være banken, fordi SPF eller DMARC feiler.
• Når Postvern leverer videre til serveren din, ser serveren din Postverns IP-adresse, ikke avsenderens. Derfor må Microsoft 365 og Google Workspace settes til å stole på Postvern som innkommende gateway, ellers feiler deres egen SPF-sjekk på alt. All videresendt post er dessuten ARC-signert, som er standarden for å bevare resultatene gjennom et mellomledd.

Hva du bør ha for ditt eget domene

SPF med de serverne som faktisk sender for deg, DKIM slått på hos e-postleverandøren, og DMARC med minst p=quarantine. Det gjør at andre filtre stoler på posten din, og at ingen kan sende i ditt navn uten å bli stoppet. Postvern sjekker ved oppsett om domenet har SPF og DMARC, og sier fra hvis noe mangler.