Hvad er SPF

SPF er, sammen med DKIM og DMARC, en teknisk løsning på et grundlæggende problem med e-mail: I sin simple form kan hvem som helst udgive sig for andre, når de sender en e-mail. Uden tiltag som SPF, DKIM og DMARC kan en person med ondt i sinde sende e-mails fra info@danskebank.dk. mitid@mitid.dk, eller en hvilken som helst anden e-mailadresse. Der er nemlig intet teknisk i e-mailstandarden, der forhindrer nogen i at udgive sig for andre.

Derfor har kloge mennesker fundet på SPF – Sender Policy Framework. Det lyder nørdet, og det er det også. SPF giver f.eks. Danske Bank mulighed for at definere en række e-mailservere, som de bruger til at sende e-mails. Alle e-mails der sendes i Danske Banks navn, men som ikke kommer fra en af disse e-mailservere, kan afvises af modtageren, da det typisk vil være spam eller phishing.

Lidt om afsendere

Alle e-mails har to afsendere – Envelope Sender og From. Det kan sammenlignes med et fysisk brev, som også kan have forskellig afsender på konvolutten og selve brevet. Får du et brev fra din bankrådgiver Birthe Jensen i Danske Bank, vil Danske Bank være Envelope Sender mens Birthe Jensen vil være From.

I en e-mail er Envelope Sender den tekniske afsender, som modtageren af e-mailen ikke kan se, mens From vil være den reelle afsender, som modtageren kan se og skrive tilbage til. Sender en Ubivox-kunde en e-mail fra vores løsning, er Ubivox Envelope Sender mens kunden er From.

Hvordan virker SPF

SPF sættes op i DNS-opsætningen for det domæne, der optræder i Envelope Sender i e-mailen. Selve opsætningen kræver en hvis mængde teknisk viden – er du i tvivl om hvordan du ændrer DNS-opsætningen for dit domæne, bør du konsultere en tekniker eller vores support.

SPF-opsætningen tilføjes som en TXT-record på det domæne, du ønsker at opsætte SPF for. En SPF-opsætning kan f.eks. se sådan ud:

v=spf1 include:spf.ubivox.com include:_spf.google.com -all

I dette eksempel inkluderes to SPF-opsætninger, henholdsvis Ubivox’ og Googles. Dermed fortæller ejeren af domænet, at der sendes e-mails fra Ubivox’ og Googles systemer. Bliver en e-mail sendt fra Microsofts systemer, kan den afvises som spam.

SPF hjælper altså til at løse det grundlæggende problem ved e-mail, for pludselig kan hvem som helst ikke længere sende e-mails i andres navn.

Udfordringer ved SPF

Udover at være en teknisk kompliceret løsning at sætte op og vedligeholde, er der en række udfordringer ved SPF. I ovenstående eksempel inkluderes Ubivox’ og Googles e-mailservere som gyldige afsendere af e-mails for domænet.

Det betyder, at man med en Google-konto og dermed adgang til Googles e-mailservere stadig kan sende e-mails på vegne af ejeren af domænet ovenfor.

Dermed er SPF ikke den endegyldige løsning på spamproblematikken indenfor e-mailverdenen, men det er en god start. Det kræver dog opsætning af både DKIM og DMARC som supplement til SPF; før man er helt dækket ind.

Der ligger også en teknisk begrænsning i SPF – en SPF-opsætning må højest resultere i 10 DNS-opslag. Du kan slå dit domæne op hos EmailStuff.org, og se hvor mange DNS-opslag det har. Hvis du har mere end 10 DNS-opslag i din SPF-opsætning, er din SPF-opsætning ugyldig, og det kan resultere i, at e-mails fra dig afvises af modtagerens e-mailserver.

SPF i Ubivox

For at Ubivox kan sende e-mails på vegne af vores kunder, anbefaler vi at man tilføjer følgende til sin SPF-opsætning:

include:spf.ubivox.com

Denne opsætning vil automatisk inkludere alle Ubivox’ e-mailservere.

Rent teknisk er det ikke nødvendigt for vores kunder at inkludere Ubivox i DNS-opsætningen på kundernes domæner. SPF kontrolleres på Envelope Sender, og som tidligere nævnt er Ubivox Envelope Sender på alle e-mails, der sendes fra vores løsning. Derfor er det faktisk nok, at vores domæne har vores e-mailservere i SPF-opsætningen, og det har det selvfølgelig.

Vi har dog oplevet bedre leveringssikkerhed, særligt hos Microsoft, hvis SPF-opsætningen tilføjes til både Envelope Sender og From. Derfor anbefaler vi stadig, at man tilføjer vores e-mailservere til sin SPF-opsætning.

Har du spørgsmål til noget af ovenstående, skal du ikke tøve med at kontakte os.

---