Rano dostałem wiadomość od znajomego, z prośbą o przygotowanie rekordów DNS dla nowej domeny, pod którą ma stanąć „pewna strona pod pewien mały projekt”. Było to o tyle proste, że w ramach tej domeny nie będzie funkcjonować poczta e-mail. Ale to właśnie aspekt związany z pocztą e-mail w kontekście tej domeny wywołał zdziwienie znajomego.
Ochrona domeny przed wysyłaniem poczty e-mail „z domeny”
Wszystko dlatego, że choć nie będzie poczty e-mail w domenie (z domeny nie będą wysyłane wiadomości e-mail), to w pliku z rekordami DNS wstawiłem rekordy TXT/SPF, TXT/DKIM oraz TXT/DMARC, które jednoznacznie są powiązane z pocztą e-mail.
Rekord SPF:
v=spf1 -allRekord DKIM:
v=DKIM1; p=Rekord DMARC:
v=DMARC1; p=reject; sp=none; adkim=s; aspf=s;Rekordu MX nie ustawiałem, ale jak ktoś chce polecieć po całości, to można i taki rekord ustawić (z priorytetem 0 (zero)):
.Choć to nie zawsze będzie możliwe, bo może się pojawić komunikat, że kropka nie jest prawidłowym adresem.
Cała operacja nie ma na celu konfiguracji obsługi poczty e-mail dla domeny, a wręcz przeciwnie – ma jak najbardziej utrudnić ewentualne podszycie się pod domenę i wysyłanie „z tej domeny” wiadomości e-mail.
Pasjonat nowych technologii - od sprzętu po oprogramowanie, od serwerów po smartfony i rozwiązania IoT. Potencjalnie kiepski bloger, bo nie robi zdjęć "talerza" zanim zacznie jeść.
Dumny przyjaciel swoich psów :-)
- Paczka została wstrzymana z powodu braku numeru ulicy na paczce, czyli kolejny SMS z lewym linkiem (próba oszustwa) - 1970-01-01
- Notepad++ i wtyczka Linefilter3, czyli prosty sposób na filtrowanie treści, np. logów serwera, nie tylko na prośbę prokuratury ;-) - 1970-01-01
- Poważny danych wyciek z ALAB Laboratoria – do internetu trafiły nie tylko dane osobowe, ale też i dane medyczne, i choć już jest grubo, to ponoć tylko zapowiedź prawdziwego armagedonu - 1970-01-01
