Hiện nay tình trạng lừa đảo qua email đang phổ biến, đặc biệt là các email khi người dùng click vào thì mở công sau (back door) hoặc cài cắn phần mềm virus đang nở rộ. Thủ đoạn của hacker là lợi dụng sự sơ hở trong cấu hình tên miền và chúng giả chính thương hiệu, tên miền của bạn hoặc tên miền quen thuộc mà bạn biết...

Để tránh tình trạng này, một trong những cách tốt nhất là sử dụng SPF Record. Trong bài viết này, chúng ta sẽ giải thích về SPF Record và tại sao bạn nên sử dụng nó.

SPF Record là gì?

SPF (Sender Policy Framework) Record là một dạng thông tin được lưu trữ trong DNS (Domain Name System) của một tên miền. Nó cho phép một tên miền xác định danh sách các máy chủ email được phép gửi email tên miền đó.

Đầu tiên bạn cần đăng nhập vào hệ thống quản lý tên miền của bạn -> Chọn vào tên miền mà bạn cần tạo SPF -> tạo một record dạng txt.

Ví dụ, một tên miền có thể có SPF Record như sau:

v=spf1 a mx ip4:xxx.xxx.xxx.xxx include:dvms.com.vn -all

Trong đó, “v=spf1” là phiên bản của SPF, “a” cho biết máy chủ email có thể gửi email từ tên miền này, “mx” cho biết các máy chủ email được liên kết với tên miền cũng có thể gửi email, “ip4:xxx.xxx.xxx.xxx” cho biết địa chỉ IP cụ thể gửi email từ tên miền này, “include:otherdomain.com” cho biết tên miền khác cũng có thể gửi email tên miền này, và “–all” cho biết tất cả các email không nằm trong danh sách này sẽ bị từ chối.

Tiêu chuẩn xác thực email là gì?

Như các bạn đã biết, giao thức SMTP chỉ truyền tải thư chứ không hỗ trợ bảo vệ bạn khỏi các email giả mạo, spam,…. Nó không thể xác định nguồn gốc của email và xác thực tên miền. Hiện nay có 3 tiêu chuẩn chính được sử dụng nhiều để xác thực email như sau:

• SPF: kiểm tra địa chỉ IP mà email gửi đến có được ủy quyền hay không.
• DKIM: kiểm tra xem thư có bị thay đổi trong quá trình dùng khóa và xác minh chữ ký hay không?
• DMARC: bao gồm cả hai cách tiếp cận trên.

Cả ba có sự khác biệt về việc triển khai và mặt kỹ thuật, tuy nhiên điểm chung của chúng là dựa trên DNS. Tất nhiên bạn cũng có thể bắt gặp một số phương thức xác thực khác như iprev, ADSP, Sender ID,… Mặc dù vậy một trong số chúng thường bị phản đối hoặc không được xác nhận quyền sở hữu.

Tại Sao Bạn Nên Sử Dụng SPF Record?

Có hai lý do chính tại sao bạn nên sử dụng SPF Record:

• Giúp tránh email giả mạo: Khi một email được gửi đi từ một máy chủ email không được liệt kê trong SPF Record của tên miền gửi email, email này có thể bị coi là email giả mạo.
• Tăng tính tin cậy của email: Khi một email được gửi từ một máy chủ email được liệt kê trong SPF Record của tên miền gửi email, email này sẽ được coi là hợp lệ và tin cậy hơn.

Cú pháp của SPF record

Ví dụ về cú pháp bản ghi SPF đơn giản:

v=spf1 ip4:34.243.61.237 ip6:2a05:d018:e3:8c00:bb71:ea8:8b83:851e

Trong đó, v=spf1 là số phiên bản bản ghi hiện tại. Phần còn lại bao gồm: cơ chế, bộ định tính và bộ sửa đổi.

Các cơ chế có thể tồn tại bao gồm:

Bộ định tính trong SPF record bao gồm:

Bộ sửa đổi (bổ sung) bao gồm:

Một số lưu ý cần ghi nhớ

Bản ghi SPF record không quá 255 ký tự. Có thể dùng nhiều bản ghi khi cần thiết.

• Một số nhà cung cấp DNS có thể không yêu cầu trích dẫn về dữ liệu bản ghi, vậy nên cần kiểm tra trước khi tạo.
• Bản ghi cho các tên miền phụ nên được đặt tên tương ứng với tên miền chính.
• Để tránh quá trình tải DNS gián đoạn, tổng số cơ chế bao gồm cả công cụ sửa đổi nên nhỏ hơn 10.

Cách tạo bản ghi SPF cho tên miền

Áp dụng cú pháp trên, chúng ta hãy thử tạo một bản ghi SPF cho tên miền theo các bước sau:

1. Cần thu thập tất cả các máy chủ thư và địa chỉ IP sẽ được ủy quyền trong bản ghi SPF.
2. Truy cập vào bảng điều khiển DNS của ISP và tìm bản ghi loại TXT.
3. Tạo bản ghi SPF theo từng thành phần:

• • Bắt đầu với thẻ phiên bản bản ghi: v=spf1, v=spf2, v=spf3,…
  • Chèn các địa chỉ IP được chỉ định ủy quyền: ip4: <địa chỉ IP> ip6: <địa chỉ IP> …
  • Thêm thẻ include cho từng dịch vụ email của bên thứ ba để chỉ định nó đáng tin cậy. Ví dụ: include:student.net hoặc include:student.com
  • Tận dụng các thẻ và giá trị của cơ chế, bộ sửa đổi bổ sung để thiết lập bản ghi SPF record.
  • Thẻ all thường được sử dụng khi kết thúc bản ghi. Ví dụ như: -all, +all, ~all,…

Ví dụ một bản ghi SPF: v=spf1 a mx -all. Với bản ghi trên, tất cả các bản ghi a và MX đều được phép gửi mail, ngoài ra sẽ bị từ chối.

Bản ghi này dưới 255 ký tự nhưng lại khá dài, vậy nên hoàn toàn có thể chia chúng thành nhiều bản ghi.

Sau khi cập nhật DNS, tất cả các bản ghi SPF record này được kiểm tra là một.

Xác thực bản ghi SPF

Sau khi đã thực hiện thao tác tạo và xử lý bản ghi theo ý muốn, bạn nên tiến hành xác thực chúng. Hiện nay có rất nhiều công cụ hỗ trợ quá trình này như: SPF Record Check hoặc SPF Syntax Validator. Vậy nên người dùng hoàn toàn thao tác được dễ dàng.

Biện pháp xử lý các sự cố liên quan tới SPF

Có một số vấn đề thường xuyên xảy ra khi thao tác bản ghi SPF. Dưới đây là các sự cố có thể diễn ra và cách khắc phục:

• Vượt quá giới hạn tra cứu DNS: như đã nói, bạn chỉ được phép có không quá 10 truy vấn. Nguyên nhân nhiều nhất gây ra việc này đó là sử dụng include quá nhiều. Giải pháp bạn nên sử dụng ở đây là tạo một tên miền phụ chuyên dùng gửi email.
• Bản ghi SPF record loại 99 không dùng nữa: điều này đồng nghĩa bản ghi của bạn đã quá cũ. Hiện tại các bản ghi chỉ xuất dưới dạng DNS TXT (loại 16), vậy nên hãy chắc chắn bạn đã cập nhật loại mới này.
• Nhiều luồng SPF khác nhau: đối với các nhà cung cấp dịch vụ mail lớn, vấn đề này hoàn toàn giải quyết tự động. Tuy nhiên nếu bạn đang sử dụng những nhà cung cấp email nhỏ thì không có tính năng tự động như vậy. Giải pháp là hãy đồng nhất hai mục DNS TXT của bạn về làm một.

Tổng kết về SPF record

Bản ghi phổ biến nhất hay dùng là:

v=spf1 a mx a:dvms.com.vn ip4:112.213.89.118 ip4:112.213.89.118 ~all

Bản ghi mặc định của các hệ thống quản lý tên miền hay dùng là:

v=spf1 mx -all

Hy vọng những kiến thức về SPF record mà chúng tôi mang lại sẽ giúp ích cho bạn. Việc tạo hay truy vấn các bản ghi này không quá khó khăn như nhiều người tưởng. Vậy nên trang bị giải pháp xác thực email sẽ tăng cường hệ thống bảo mật hơn rất nhiều và là điều cần thiết nên làm. Và để hệ thống email của bạn khó bị giả mạo hơn

Các tìm kiếm liên quan đến chủ đề “SPF record là gì”

Xem thêm:

Chống Hacker Trung Quốc & Nga bằng bảo mật email

Phishing Email là gì? Có mấy loại? Cách phòng tránh email lừa đảo

Tấn Công Lừa Đảo Qua Email Giả Mạo

Cách chống giả mạo email bằng DMARC, SPF và DKIM trên cấu hình domain

SPF record là gì? Cách chặn các email mạo danh

Smartphone bị đánh cắp, hoặc bị cướp? Bạn cần làm ngay những việc này

Mối nguy từ việc vứt smartphone hỏng vào sọt rác

5 cách ngăn chặn Email Domain giả mạo

 Có thể bạn quan tâm:

DVMS chuyên:
- Tư vấn, xây dựng, chuyển giao công nghệ Blockchain, mạng xã hội,...
- Tư vấn ứng dụng cho smartphone và máy tính bảng, tư vấn ứng dụng vận tải thông minh, thực tế ảo, game mobile,...
- Tư vấn các hệ thống theo mô hình kinh tế chia sẻ như Uber, Grab, ứng dụng giúp việc,...
- Xây dựng các giải pháp quản lý vận tải, quản lý xe công vụ, quản lý xe doanh nghiệp, phần mềm và ứng dụng logistics, kho vận, vé xe điện tử,...
- Tư vấn và xây dựng mạng xã hội, tư vấn giải pháp CNTT cho doanh nghiệp, startup,...

Vì sao chọn DVMS?
- DVMS nắm vững nhiều công nghệ phần mềm, mạng và viễn thông. Như Payment gateway, SMS gateway, GIS, VOIP, iOS, Android, Blackberry, Windows Phone, cloud computing,…
- DVMS có kinh nghiệm triển khai các hệ thống trên các nền tảng điện toán đám mây nổi tiếng như Google, Amazon, Microsoft,…
- DVMS có kinh nghiệm thực tế tư vấn, xây dựng, triển khai, chuyển giao, gia công các giải pháp phần mềm cho khách hàng Việt Nam, USA, Singapore, Germany, France, các tập đoàn của nước ngoài tại Việt Nam,…

Quý khách xem Hồ sơ năng lực của DVMS tại đây >>

Quý khách gửi yêu cầu tư vấn và báo giá tại đây >>