Если SMTP не используется нужно ли настраивать SPF record?

Question

[artur-bg]

С точки зрения безопасности, если SMTP не используется, обязательно ли конфигурировать SPF record?

Answer 1

[Юрий Самойлов]

Нет, не зачем.

Comments

[artur-bg]

Так ведь SPF record так же помогает защитить от того чтобы злоумышленники не отправляли письма от имени вашего домена?

[Юрий Самойлов]

artur-bg, пожалуй да, в этом есть смысл.

Answer 2

[Яков Светский]

SPF запись нужна для любой почты на своем домене, неважно, просто Вы подключили ее к майл ру для бизнеса и ведете переписку с клиентами, без рассылок, отправляете письма с сайта через php или другие варианты, все IP отправки должны быть прописаны в SPF.

Comments

[artur-bg]

А если почта не используется на домене?
Используется другой домен с SMTP на другом сервере.

[Яков Светский]

artur-bg, Тогда не нужно

[wisgest]

Тогда нужно v=spf1 -all.

[Яков Светский]

wisgest, в теории да, на практике письма без MX и SPF+DKIM и без этой записи в лучшем случае попадут в спам

Answer 3

[Sanes]

Нужно. Там указывается IP с которых разрешена отправка.

Comments

[artur-bg]

а если ни с каких?

[Sanes]

artur-bg, большинство почтовиков даже в спам не пустят без этой записи.

[artur-bg]

а если мне не нужно чтобы отправлялись письма с этого домена? как раз таки ничего не отправляется с этого домена

[Sanes]

artur-bg, в чем вопрос? Сервер входящей почты принимает решение что делать. Обычно проверяют SPF. Если её нет или там указан другой IP, то отбрасывает или отправляет в спам.
Могут проверять много параметров. DKIM, DMARC, PTR
https://www.mail-tester.com/

[artur-bg]

Предположим используется следующий домен: tester.com
статичный веб-сайт. никакая почта и почтовые протоколы на сервере не используется. Цели отправлять письма с [e-mail] нет , да и не получиться так как нет SMTP.

Вопрос в следующем:
Так ведь SPF record так же помогает защитить от того чтобы злоумышленники не отправляли письма от имени вашего домена?

[Sanes]

Помогает. Нормальные почтовые серверы всякую дрянь не пропускают. Основные параметры верификации SPF, DKIM, DMARC, PTR

[artur-bg]

Sanes, получается даже если домен не предназначен для отправки emal-ов , нужно добавить SPF?

[Sanes]

artur-bg, как хотите. Зависит от политики почтового сервера на которое приходит письмо. Кто-то всю дрянь пропускает, кто-то параноит.

[artur-bg]

я сейчас проверил txt record для того домена там вообще ничего не возвращает кроме того , что "Your hosting providers is "Akamai Technologies". Видимо txt вообще не настроен