分類
教學 最新文章 網域名稱

DNS 設定,EMail 專用的 SPF 紀錄

SPF 紀錄是用來防止假冒郵件,但並不是用 SPF 來判別郵件的內容是不是假冒郵件,也不是用 SPF 來判是不是垃圾信件。那 SFP 要怎麼用呢? 要如何設定 SPF?

SPF (Sender Policy Framework)

SPF (Sender Policy Framework) 是一種用於防止電子郵件假冒的技術,它使用 DNS 記錄來控制哪些郵件主機可以發送以域名作為發件人的電子郵件。

通過定義哪些 IP 位址或主機名允許發送以該域名作為發件人的電子郵件,SPF 可以幫助防止電子郵件假冒,因為接收方的郵件服務器可以通過驗證電子郵件的發件人是否是合法的來源,來識別潛在的垃圾郵件或惡意郵件。

換句話說,我們將郵件主機的 IP 位址或是主機名稱放到 DNS 紀錄裡面,當對方郵件主機收到信件時,它就可以透過 DNS 記錄來確認送信主機的 IP 位址或主機名稱是不是正確的來源。

SPF 使用 TXT 紀錄

SPF 其實不是一個 DNS 紀錄類型,常見的紀錄類型有 A、MX、NS、CNAME、TXT。TXT 就是一般文字格式,SPF 使用 TXT 紀錄來描述那些主機是郵件伺服器,所以我們在使用 SPF 紀錄時,要建立的是 TXT 紀錄。

SPF 的範例

example.com. IN TXT “v=spf1 a mx -all”

這個記錄表示:

v=spf1 表示 SPF 的版本。
a 表示當前域名的 A 記錄是合法的發件人。
mx 表示當前域名的 MX 記錄是合法的發件人。
-all 表示其他任何發件人均為不合法。

這個示例中的 SPF 記錄表明,任何在當前域名的 A 或 MX 記錄中的主機都是合法的發件人,而所有其他主機都不是合法的發件人。

請註意,SPF 記錄可以非常覆雜,可以涵蓋多個域名和 IP 地址,因此上面的示例只是一個簡單的演示。

分類
Gandi.net 最新文章 網域名稱

[網域名稱] 所有權人變更

網域名稱有兩個類型的操作是跟所有權人有關,第一個是所有權人變更,另一個是網域名稱移轉,很多人會搞混這兩種網域名稱的功能,所有權人變更通常是免費的,網域名稱移轉通常會收取一年的續約費,不要搞錯。

分類
Namecheap 最新文章 網域名稱

[Namecheap] 域名拋售,域名投資

在 Namecheap 中,如果註冊網域名稱的時候打錯字,或是買了域名但是突然反悔了,不想要了,是不能退費的!該怎麼辦呢?

分類
Namecheap 網域名稱

[Namecheap] 變更名稱伺服器 (NameServer)

如何變更在 Namecheap 的名稱伺服器呢?

分類
Gandi.net 最新文章 網域名稱

[深度解析] Facebook 為何控告 Namecheap

在今年 (2020) 的 3 月,Facebook 控告了域名註冊商 Namecheap,指控 Namecheap 的服務 WhoisGuard 侵犯了 Facebook 的商標,註冊了像是 instagrambusinesshelp.com、whatsappdownload.site 這類型的網域名爭,並且協這些使用人濫用網域來詐欺其他使用者

分類
Gandi.net 最新文章 網域名稱

[DNSSEC] 自動更新金鑰 – CDS 與 CDNSKEY 紀錄

CDS 與 CDNSKEY 是 DNSSEC 的新 DNS 紀錄,目的在於讓 DNS 代管業者能自動管理 DNSSEC 的金鑰更新。

分類
最新文章 網域名稱

TMCH (Trademark cleaning house) 網域名稱商標服務

TMCH (官方網址) 是一個目前僅適用於網域名稱的商標宣告服務。

分類
教學

[基礎] 網址、網域、DNS 代管與主機是什麼?

許多人會都希望能架設自己的網站,但對於很多初學者來說,需要了解的部份大致尚有網址、網域、DNS 紀錄設定與主機。

分類
技術文章 網域名稱

DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法

DNS 系列文章目錄

DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法

首先你一定有一個問題,或是查詢的目標,譬如問題是郵件不會通、網站打不開、或是想知道 www 目前指到那一台伺服器,針對你要查詢的問題,首先查 NS 的位址然後再查詢你要確認的狀況。

分類
技術文章 教學 網域名稱

DNS 除錯教學系列文章(4) – dig 指令教學

DNS 系列文章目錄

DNS 除錯教學系列文章(1) – DNS 入門
DNS 除錯教學系列文章(2) – DNS 架構
DNS 除錯教學系列文章(3) – DNS 紀錄
DNS 除錯教學系列文章(4) – dig 指令
DNS 除錯教學系列文章(5) – 常見 DNS 問題與 dig 除錯方法

為什麼要用 dig,不能用 ping 嗎?

dig 能顯示 DNS 封包中大部份的資料,包括每一個 bit 的值,對於你要快速進行 DNS 除錯的人來說,比較能有一目了然的效果。ping 是網路測試工具,他不會經由正確的 DNS 解析來查詢 DNS,他會借助系統的設定透過 Public DNS 來解析,很有可能會拿到暫存的資料。