Система SPF (Linux)

Чтобы настроить поддержку SPF-политик на сервере:

  1. Перейдите в раздел Инструменты и настройки > Настройки почтового сервера (в разделе Почта). Откроется экран с глобальными почтовыми настройками на вкладке Настройки.
  2. Поставьте галочку Включить защиту от спама на основе политик SPF и укажите, хотите ли вы, чтобы SPF продолжал проверку в случае неудавшегося поиска DNS.
  3. Укажите, что делать с почтой, когда SPF применяет локальные правила и предположения:
    • Чтобы принимать все входящие сообщения, независимо от результатов SPF-проверки, выберите опцию Создавать только заголовки Received-SPF, не блокировать из выпадающего меню Режим проверки SPF. Это рекомендуемая опция.
    • Чтобы принимать все входящие сообщения, независимо от результатов SPF-проверки, даже если не удалось выполнить DNS-поиск, выберите опцию Использовать временные сообщения об ошибках при проблемах с поиском DNS из выпадающего списка Режим проверки SPF.
    • Чтобы не принимать сообщения от отправителей, которым не разрешено пользоваться доменом, выберите опцию Отклонять почтовые сообщения, когда SPF возвращает результат "fail" (deny) из выпадающего списка Режим проверки SPF.
    • Чтобы не принимать сообщения, отправителям которых, скорее всего, не разрешено пользоваться доменом, выберите опцию Отклонять почтовые сообщения, когда SPF возвращает результат "softfail" из выпадающего списка Режим проверки SPF.
    • Чтобы отклонять сообщения от отправителей, которые по результатам проверки SPF-системы были признаны надежными или не надежными, в связи с тем, что отсутствуют опубликованные записи SPF для домена, выберите опцию Отклонять почтовые сообщения, когда SPF возвращает результат "neutral" из выпадающего списка Режим проверки SPF.
    • Чтобы отклонять сообщения, которые не прошли проверку SPF по каким-либо причинам (например, если домен отправителя не поддерживает SPF и возвращает результат со статусом "unknown" - "неизвестен"), выберите опцию Отклонять почтовые сообщения, когда SPF не возвращает результат "pass" из выпадающего списка Режим проверки SPF.
  4. Укажите дополнительные правила, которые должны применяться антиспамом перед выполнением SPF-проверки почтовым сервером. Введите нужные правила в поле Локальные правила SPF.

    Более подробную информацию о правилах SPF вы можете найти на сайте http://tools.ietf.org/html/rfc4408.

  5. Чтобы указать правила, которые должны быть применены к доменам, для которых нет опубликованных записей SPF, введите правила в поле Предположения SPF.

    Например: v=spf1 +a/24 +mx/24 +ptr ?all

  6. Чтобы указать сообщение об ошибке, которое будет возвращаться SMTP-отправителю в случае отклонения сообщения, введите его в поле Поясняющий текст SPF.

    Если не указано другого значения, для уведомления будет использован текст по умолчанию.

  7. Нажмите OK.