Erot

Tämä näyttää erot valitun ja nykyisen version kesken tästä sivusta.

--- faq:spf [2021-01-11 10:31] – [Jos viesti ei tule perille ja mahdollisessa virheilmoituksessa viitataan SPF:ään] haa
+++ faq:spf [2024-01-24 10:45] (nykyinen) – [Lähtevä posti: Älä käytä -all SPF-asetusta] petri.koistinen
@@ Rivi 28: / Rivi 28: @@
 Koska iki välittää sähköpostin kohdeosoitteeseen (kuten monet vastaavat paikat ja esim. yhdistys- tai alumni sähköpostiosoitteet) se ei ole yhteensopiva SPF:n kanssa, varsinkaan jos lähettäjä tai kohdepaikka tulkitsevat SPF:ää väärin liian tiukasti.
-Olemme IKI:ssä seuranneet SPF:ää/DMARC:ia yms ja niiden tulemista ja menemistä jo pitkän aikaa.
+Olemme IKI:ssä seuranneet SPF:ää ja SPF:ää käyttävää DMARC:ia yms ja niiden tulemista ja menemistä jo pitkän aikaa.
 IKI:ssä asiaa toki seurataan ja jos kuitenkin SPF:ää liian tiukkapipoisesti käyttäviä paikkoja tulee enemmän (eli he eivät välitä luomistaan ongelmista) joutuu iki sitten myös huomioimaan asian, vaikka ongelma johtuukin muista.
-Erilaisia korjausyrityksiä on SPF:ään ehdotettu useitakin, seuraamme niitäkin, mutta toistaiseksi ei ole kunnolla toimivaa yleistä ratkaisua kiertää alunperin rikkinäisen SPF-järjestelyn ongelmia.
+Erilaisia korjausyrityksiä on SPF:ään ehdotettu useitakin, seuraamme niitäkin, mutta toistaiseksi ei ole kunnolla toimivaa yleistä ratkaisua kiertää alunperin rikkinäisen SPF-järjestelyn ongelmia, jotka eivät aiheuttaisi muita ongelmia (esim. SPF SRS rikkoo DKIM-allekirjoitetut viestit).
 Lisätietoa eri ongelmista sähköpostin kanssa löytyy IKI FAQ:sta mm. roskapostin osalta.
 ===== SPF ei estä roskapostia tai huijausviestejä =====
+SPF on poistuva viritys joka on korvautumassa paremmilla DKIM/DMARC/ARC ratkaisuilla.
 SPF on yleisesti ottaen huono viritys siksi, että se ei auta lainkaan esim. roskapostiongelmaan mutta aiheuttaa paljon muita ongelmia, esimerkiksi postin edelleenohjauksen, sähköpostilistojen ja liikkuvien sähköpostin käyttäjien tapauksessa.
@@ Rivi 58: / Rivi 60: @@
 Jos havaitset SPF:ään liittyviä ongelmia, niin joko lähettäjän tai vastaanottajan internet-palvelun tarjoaja on varmasti lähettänyt selkeän ohjeen käyttäjilleen mistä pitäisi löytyä tietoja siitä miten he auttavat asiakkaitaan virityksiensä luomissa ongelmatilanteissa — jos et ole saanut tällaista, kysy sitä sähköpostipalvelun tarjoajaltasi, esim. "Minulla on ongelma jonka aiheuttaa teidän liian tiukka SPF-viritys, miten voin saada viestintäni toimimaan? Vai joudunko vaihtamaan kilpailijalle?".
-SPF mainostusta löytyy osoitteesta http://www.openspf.org/
+SPF mainostusta löytyy osoitteesta http://www.open-spf.org/
 ===== Ohjeita sähköpostipalvelimien ylläpitäjille =====
@@ Rivi 64: / Rivi 66: @@
 ==== Lähtevä posti: Älä käytä -all SPF-asetusta ====
-Käyttäjäsi törmäävät moniin ongelmiin monissa tilanteissa postia lähettäessään jos käytätte ''-all'' SPF-asetusta domainissanne. Tämä saattaa estää käyttäjienne viestin perillemenon monissa ihan tavallisissa sähköpostin käyttötilanteissa, johtuen joko vastaanottajan tai matkalla olevien palvelimien asetuksista ja toiminnasta tai vaikkapa vastaanottajan organisaation sisäisistä postin ohjauksista. Jos päätät käyttää SPF:ää, älä siis käytä ''-all'' asetusta, vaan korkeintaan ''~all'' tai ''?all'' asetusta.
+Käyttäjäsi törmäävät moniin ongelmiin monissa tilanteissa postia lähettäessään jos käytätte ''-all'' SPF-asetusta domainissanne. Tämä saattaa estää käyttäjienne viestin perillemenon monissa ihan tavallisissa sähköpostin käyttötilanteissa, johtuen joko vastaanottajan tai matkalla olevien palvelimien asetuksista ja toiminnasta tai vaikkapa vastaanottajan organisaation sisäisistä postin ohjauksista. Jos päätät käyttää SPF:ää, älä siis käytä ''-all'' asetusta, vaan korkeintaan ''~all'' asetusta. Joidenkin huonojen kokemusten perusteella emme voi suositella ''?all'' asetusta.
 Monet tunnetut yritykset käyttävät ''~all'' asetusta koska ''-all'' aiheuttaa liian paljon ongelmia sähköpostin toimittamisessa perille. Esimerkkejä (haettu 2020-11-18):
@@ Rivi 80: / Rivi 82: @@
 Noin yleensäkään kannattaa käyttää spämmitunnistusta joka käyttää useita mittareita eikä merkitse viestejä spämmiksi tai blokkaa niitä minkään yksittäisen detaljin perusteella.
-==== Älä usko DMARC ja SPF-palveluiden mainoksia ====
+==== Älä usko SPF-palveluiden mainoksia ====
-SPF ja DMARC-palveluita myyvät monet yritykset maksullisina palveluina, joiden mainosteksteissä luvataan kaikenlaista hyvää eikä ongelmista muisteta kertoa. Älä siis usko mainoksia jotka lupaavat jotain liian hyvää, kuin muunkin mainonnan kanssa.
+SPF-palveluita myyvät monet yritykset maksullisina palveluina, joiden mainosteksteissä luvataan kaikenlaista hyvää eikä ongelmista muisteta kertoa. Älä siis usko mainoksia jotka lupaavat jotain liian hyvää, kuin muunkin mainonnan kanssa.
 Vaadi sopimukseen sakkopykälä, jos teidän asiakkailta tulee valituksia siitä että sähköpostiviritys ei toimi.
@@ Rivi 92: / Rivi 94: @@
 | SPF-asetus ''-all'' | Muuta SPF-asetus ''~all'' muotoon |
 | SPF (tai estolista) voi yksinään blokata viestejä | Laita asetukset niin että yksittäinen asia (SPF, estolista) ei yksinään blokkaa viestejä |
+| vain SPF | Ota käyttöön DKIM lähetyspäässä ja DMARC vastaanottopäässä |

ikiWiki

Käyttäjän työkalut

Sivuston työkalut

Erot

Sivutyökalut