SPF, DKIM และ DMARC คืออะไร?

เมื่อพูดถึงอีเมล ความน่าเชื่อถือคือทุกสิ่งทุกอย่าง แต่ก่อนที่ข้อความของคุณจะไปถึงกล่องจดหมายของใครสักคน มันต้องผ่านการตรวจสอบความปลอดภัยแบบเงียบๆ อยู่สองสามขั้นตอนก่อน SPF, DKIM และ DMARC จะเป็นตัวตัดสินว่าอีเมลของคุณดูน่าเชื่อถือหรือจะไปลงในสแปม

การรู้ว่าระเบียนเหล่านี้ทำงานอย่างไร และจะตั้งค่าอย่างถูกต้องได้อย่างไร สามารถช่วยปกป้องโดเมนของคุณ และทำให้แน่ใจว่าข้อความของคุณจะไปถึงที่ที่ควรไปเสมอ

SPF, DKIM และ DMARC ในอีเมลคืออะไร?

ระหว่างที่คุณกดส่งกับตอนที่อีเมลไปถึงปลายทาง จะมีชุดการตรวจสอบแบบเงียบๆ เริ่มต้นขึ้น แต่ละขั้นตอนถามคำถามเดียวกันว่า: นี่มาจากคุณจริงหรือไม่?

SPF, DKIM และ DMARC สร้างวงจรป้อนกลับระหว่างผู้ส่งและผู้รับ โดยยืนยันตัวตนของคุณก่อนที่ข้อความจะออกจากโดเมนของคุณ เมื่อข้อความมาถึง หรือทั้งสองอย่างร่วมกัน เมื่อทำงานร่วมกัน สิ่งเหล่านี้คือสิ่งที่ขวางกั้นระหว่างข้อความของคุณกับโฟลเดอร์สแปม

อธิบาย SPF, DKIM และ DMARC แบบสั้นๆ:

• SPF – ตรวจสอบว่าเซิร์ฟเวอร์ที่ส่งข้อความของคุณอยู่ในรายชื่อที่โดเมนของคุณอนุมัติหรือไม่ ถ้าใช่ อีเมลก็จะผ่านไปได้ ถ้าไม่ ก็จะถูกทำเครื่องหมาย คิดเสียว่าเป็นรายชื่อแขกสำหรับโดเมนของคุณ

• DKIM – เพิ่มตราประทับดิจิทัลให้กับข้อความของคุณก่อนที่มันจะออกจากกล่องจดหมายของคุณ เมื่อไปถึงอีกฝั่ง เซิร์ฟเวอร์ผู้รับจะเปิดตราประทับนั้นเพื่อตรวจสอบว่าไม่มีอะไรถูกแก้ไขระหว่างทาง

• DMARC – ตัดสินว่าจะเกิดอะไรขึ้นหากการตรวจสอบอย่างใดอย่างหนึ่งล้มเหลว มันจะบอกเซิร์ฟเวอร์ผู้รับว่าควรทำอย่างไร ไม่ว่าจะส่งข้อความต่อ ส่งไปยังสแปม หรือบล็อกทั้งหมด

ทั้งสามอย่างนี้ทำงานร่วมกัน: อย่างหนึ่งตรวจสอบผู้ส่ง อย่างหนึ่งปกป้องข้อความ และอีกอย่างหนึ่งบังคับใช้กฎ

ทำไม SPF, DKIM และ DMARC จึงสำคัญต่อความปลอดภัยของอีเมล?

SPF, DKIM และ DMARC ช่วยป้องกันภัยคุกคามทางอีเมลที่ใหญ่ที่สุดสองอย่างในปัจจุบัน: สแปมและการปลอมแปลงตัวตน ผู้โจมตีมักส่งข้อความโดยแสร้งทำเป็นคนอื่น ลองนึกภาพว่าคุณได้รับอีเมลจาก Support@yourbank.com ที่ขอให้คุณยืนยันรายละเอียดบัญชีของคุณ การตรวจสอบทั้งสามนี้ช่วยให้มั่นใจว่า “ธนาคาร” ของคุณคือธนาคารของคุณจริงๆ:

ในการโจมตีแบบฟิชชิง แฮกเกอร์ใช้อีเมลปลอมเพื่อหลอกให้ผู้คนแชร์รหัสผ่าน หมายเลขบัตรเครดิต หรือคลิกลิงก์อันตราย หากไม่มีการป้องกันเหล่านี้ โดเมนของคุณอาจถูกปลอมแปลง และลูกค้าอาจได้รับข้อความที่น่าเชื่อถือซึ่งดูเหมือนส่งมาจากคุณ เมื่อมี SPF, DKIM และ DMARC แล้ว ข้อความปลอมเหล่านั้นมักจะถูกหยุดไว้ก่อนที่จะไปถึงกล่องจดหมาย

• SPF จะตรวจสอบว่าอีเมลถูกส่งมาจากเซิร์ฟเวอร์ที่ได้รับอนุญาตหรือไม่

• DKIM จะทำให้แน่ใจว่าอีเมลไม่ได้ถูกแก้ไขระหว่างทาง

• หากการตรวจสอบอย่างใดอย่างหนึ่งล้มเหลว DMARC จะทำให้แน่ใจว่าอีเมลถูกทิ้งไปก่อนที่จะไปถึงกล่องจดหมายของคุณ

ในทำนองเดียวกัน ระหว่างการโจมตีแบบฟิชชิง แฮกเกอร์จะส่งอีเมลปลอมเพื่อหลอกให้ผู้คนเปิดเผยรหัสผ่านหรือคลิกลิงก์อันตราย หากโดเมนของบริษัทคุณไม่ได้รับการปกป้อง พวกเขาอาจแอบอ้างเป็นพนักงานและส่งอีเมลถึงลูกค้าของคุณเพื่อขอข้อมูลของพวกเขา หากมี SPF, DKIM และ DMARC อยู่แล้ว ข้อความปลอมเหล่านี้ส่วนใหญ่จะไม่มีวันไปถึงกล่องจดหมายของลูกค้า เพราะเซิร์ฟเวอร์ผู้รับสามารถบอกได้ว่าข้อความเหล่านั้นไม่ได้มาจากคุณจริงๆ

ทำไมสิ่งเหล่านี้จึงสำคัญต่อการส่งถึงปลายทางด้วย (ไม่ใช่แค่เรื่องความปลอดภัย)

หากคุณส่งจดหมายข่าว ใบแจ้งหนี้ หรือแคมเปญการตลาด เป้าหมายของคุณคงไม่ใช่แค่ส่งออกไป แต่ต้องการให้มีคนเห็นด้วย แต่เมื่อสแปมทั่วโลกเพิ่มขึ้นอย่างมาก ผู้ให้บริการรายใหญ่อย่าง Gmail และ Yahoo ก็ได้ออกกฎใหม่เพื่อรักษาความสะอาดของกล่องจดหมาย

ตั้งแต่ปี 2024 เป็นต้นมา ผู้ให้บริการเหล่านี้กำหนดให้ผู้ส่งต้องยืนยันตัวตนโดเมนของตนด้วย SPF, DKIM และ DMARC หากไม่มีสิ่งเหล่านี้ อีเมลของคุณอาจถูกปฏิเสธก่อนที่จะออกจากกล่องจดหมายของคุณเสียอีก การผ่านการตรวจสอบเหล่านี้อย่างสม่ำเสมอจะช่วยเพิ่มชื่อเสียงของผู้ส่งของคุณและหยุดไม่ให้อีเมลของคุณไปลงในสแปม ยิ่งชื่อเสียงของคุณดีเท่าไร การส่งก็ยิ่งเร็วขึ้น การถูกติดธงว่าเป็นสแปมก็น้อยลง และความน่าเชื่อถือก็ยิ่งแข็งแกร่งขึ้น การสร้างชื่อเสียงนั้นบนโดเมนส่งใหม่ — หรือฟื้นฟูมันบนโดเมนที่เสียหาย — คือสิ่งที่แพลตฟอร์มวอร์มอัปเฉพาะทางอย่าง Warmy ถูกออกแบบมาเพื่อทำโดยเฉพาะ: ค่อยๆ เพิ่มปริมาณการส่งออกทีละน้อยในแต่ละวันอย่างมีการควบคุม และสร้างสัญญาณการมีส่วนร่วมเชิงบวกกับผู้ให้บริการกล่องจดหมายรายใหญ่ เพื่อให้อีเมลที่ผ่านการยืนยันด้วย SPF, DKIM และ DMARC ไปถึงกล่องจดหมายหลักอย่างสม่ำเสมอ แทนที่จะไปอยู่ในแท็บโปรโมชันหรือสแปม

SPF เทียบกับ DKIM เทียบกับ DMARC — ต่างกันอย่างไร?

ทุกครั้งที่คุณขึ้นเครื่องบิน คุณจะต้องผ่านกระบวนการที่แทบจะเหมือนกับการทำงานของ SPF, DKIM และ DMARC ทุกประการ ฟังดูอาจแปลก แต่คำทั้งสามนี้ไม่ได้จำง่ายนัก และการมีวิธีจำที่ง่ายกว่าจะช่วยได้มาก นอกจากนี้ หากไม่ได้ตั้งค่าทั้งสามอย่างนี้ อีเมลของคุณก็มักจะลงเอยเหมือนกับคุณเวลาที่พลาดการเช็กอินขึ้นเครื่อง ต้องยืนอยู่ข้างนอกอย่างหมดหวัง

SPF – จุดตรวจความปลอดภัยด่านแรกของอีเมลคุณ

เมื่อคุณไปถึงเคาน์เตอร์พร้อมจะขึ้นเครื่อง เจ้าหน้าที่จะตรวจตั๋วของคุณเทียบกับรายชื่อเที่ยวบิน หากมีชื่อของคุณอยู่ คุณก็ผ่านขึ้นเครื่องได้ หากไม่มี ก็ไม่มีบัตรขึ้นเครื่อง ไม่มีเที่ยวบิน

SPF ก็ทำงานแบบเดียวกัน ทุกโดเมน เช่น example.com จะมี “รายชื่อผู้โดยสาร” หรือบันทึกว่าเมลเซิร์ฟเวอร์ใดได้รับอนุญาตให้ส่งอีเมลในนามของโดเมนนั้น เมื่อคุณส่งอีเมล เซิร์ฟเวอร์ผู้รับจะตรวจสอบว่าเซิร์ฟเวอร์ที่ส่งของคุณอยู่ในรายชื่อนั้นหรือไม่ การตั้งค่า SPF record ของคุณก็เหมือนกับการเพิ่มชื่อของคุณลงในบัญชีรายชื่อ เพื่อให้ข้อความของคุณผ่านการตรวจสอบความปลอดภัยได้โดยไม่ล่าช้า

DKIM – การตรวจบัตรประจำตัวสำหรับกล่องจดหมายของคุณ

เมื่อตรวจตั๋วผ่านแล้ว ก็ถึงเวลาพิสูจน์ตัวตนของคุณ รูปถ่ายในหนังสือเดินทางยืนยันว่าคุณคือตัวจริง เป็นลายเซ็นทางกายภาพที่ปลอมแปลงได้ยาก DKIM ก็ทำสิ่งเดียวกันนี้ แต่สำหรับอีเมล

DomainKeys Identified Mail (DKIM) จะเพิ่มลายเซ็นดิจิทัลให้กับทุกข้อความขาออก ลายเซ็นนี้พิสูจน์ว่าอีเมลไม่ได้ถูกเปลี่ยนแปลงหรือแก้ไขระหว่างทาง และป้องกันไม่ให้อีเมลของคุณถูกติดตาม เมื่อคุณกดส่ง เซิร์ฟเวอร์ของคุณจะลงนามอีเมลด้วย private key เมื่ออีเมลไปถึงปลายทาง เซิร์ฟเวอร์ผู้รับจะตรวจสอบลายเซ็นนั้น เพื่อยืนยันว่าข้อความเป็นของแท้และไม่ถูกแก้ไข

DMARC – จะเกิดอะไรขึ้นเมื่อมีบางอย่างผิดพลาด

หากคุณไปถึงสนามบินโดยไม่มีตั๋วหรือหนังสือเดินทาง สายการบินก็มีนโยบายชัดเจนว่าจะเกิดอะไรขึ้นต่อไป DMARC ก็ทำงานแบบเดียวกันเมื่อการตรวจสอบ SPF หรือ DKIM ล้มเหลว

DMARC จะบอกเซิร์ฟเวอร์ผู้รับว่าควรทำอย่างไรกับอีเมลหากการตรวจสอบ SPF หรือ DKIM ล้มเหลว โดยสามารถ:

• ไม่ต้องทำอะไร

• กักกันข้อความ (ส่งไปยังสแปม)

• ปฏิเสธข้อความโดยสมบูรณ์

ในฐานะผู้ส่ง คุณเป็นผู้ตัดสินใจว่าจะใช้กฎใด คุณตั้งค่าไว้ใน DNS ของคุณ เพื่อกำหนดว่าจะเกิดอะไรขึ้นเมื่อข้อความของคุณไม่ผ่านการตรวจสอบ

วิธีตั้งค่า SPF, DKIM และ DMARC สำหรับโดเมนของคุณ

ในการตั้งค่า SPF, DKIM และ DMARC คุณจะต้องเข้าถึง DNS ของคุณ นี่คือที่ที่ nameserver ของโดเมนคุณชี้ไป ดังนั้นจึงอาจเป็นผู้รับจดทะเบียนโดเมนหรือโฮสต์ DNS

อย่างที่เราได้กล่าวไว้ข้างต้น SPF ทำหน้าที่เหมือนรายชื่อผู้โดยสาร ที่บอกเซิร์ฟเวอร์ผู้รับว่าโฮสต์ใดสามารถส่งเมลสำหรับโดเมนของคุณได้ ดังนั้นในการตั้งค่า SPF คุณต้องทำให้อีเมลของคุณอยู่ในรายชื่อผู้โดยสารนั้น ซึ่งมีอยู่ไม่กี่ขั้นตอน

1. ตรวจสอบว่าคุณมี SPF อยู่แล้วหรือไม่

เริ่มต้นด้วยการใช้เครื่องมือค้นหา DNS ฟรี เพื่อตรวจสอบว่าโดเมนของคุณมี SPF record อยู่แล้วหรือไม่ หากเครื่องมือในแท็บ TXT แสดงระเบียนที่ขึ้นต้นด้วย v=spf1 แสดงว่าโดเมนของคุณได้ตั้งค่า SPF ไว้แล้ว

หากไม่มีระเบียนดังกล่าวปรากฏขึ้น คุณจะต้องสร้าง SPF record ใหม่ตั้งแต่ต้น

2. เพิ่ม SPF record ใหม่ใน DNS

หากต้องการเพิ่ม SPF record ใหม่ ให้ไปที่การตั้งค่า DNS ของโฮสต์โดเมนของคุณ ซึ่งอาจเป็น Spaceship, Google, Outlook ฯลฯ ขึ้นอยู่กับว่าผู้ให้บริการของคุณคือใคร ค้นหารายการระเบียนที่มีอยู่แล้วเลือก Add Record จากนั้นเลือก TXT จากเมนูประเภท

จากนั้นกรอกข้อมูลในช่องตามที่แสดงด้านล่างเพื่อสร้างรายการ SPF ของคุณ

สำหรับ Spacemail จะมีลักษณะดังนี้:Type: TXT Record | Host: @ | Value: v=spf1 include:spf.spacemail.com ~all | TTL: Automatic

บันทึกและรอสักครู่เพื่อให้มีการเผยแพร่ข้อมูล

3. ตรวจสอบระเบียน

ณ จุดนี้ คุณสามารถตรวจสอบอีกครั้งด้วยเครื่องมือค้นหา DNS ของคุณได้ หากเครื่องมือแสดงค่าของคุณ ก็ถือว่าเรียบร้อย นอกจากนี้ สิ่งสำคัญคือต้องจำไว้ว่าระเบียนโฮสต์อาจใช้เวลาถึง 24 ชั่วโมงในการอัปเดต ดังนั้นอย่าตกใจหากยังไม่ปรากฏในทันที

ขั้นตอนที่ 2 อัปเดตการตั้งค่า DKIM ของคุณ

DKIM เพิ่มลายเซ็นดิจิทัลให้กับทุกอีเมลที่โดเมนของคุณส่งออกไป เพื่อพิสูจน์ว่าอีเมลนั้นไม่ได้ถูกแก้ไข

1: สร้าง DKIM record ของคุณ

เริ่มต้นในหน้าการตั้งค่าของผู้ให้บริการอีเมลของคุณ

1. ไปที่ส่วนการยืนยันตัวตนโดเมนหรือความปลอดภัยของอีเมล

2. มองหาตัวเลือกที่มีป้ายกำกับว่า DKIM, DomainKeys หรือชื่อที่คล้ายกัน

3. เลือกปุ่มเพื่อสร้าง DKIM keys ใหม่

ผู้ให้บริการของคุณจะให้ข้อมูลสำคัญสองส่วนแก่คุณ:

• selector (ตัวอย่างเช่น selector1._domainkey)

• DKIM record เอง — สตริงข้อความเข้ารหัสที่ยาว

ควรคัดลอกทั้งสองอย่างเก็บไว้ในที่ปลอดภัย เพราะคุณจะต้องใช้ในขั้นตอนถัดไป

2: เพิ่ม DKIM record ลงใน DNS ของคุณ

จากนั้นเข้าสู่ระบบผู้ให้บริการ DNS ของคุณ

1. เปิดระเบียน DNS ของคุณและสร้างรายการใหม่

2. เลือก CNAME หากระเบียนสั้น หรือ TXT หากเป็นคีย์ที่ยาวกว่า

3. ในช่อง Host หรือ Name ให้ป้อน DKIM selector (ตัวอย่างเช่น selector1._domainkey)

4. ในช่อง Value ให้วาง DKIM record จากผู้ให้บริการอีเมลของคุณ

5. บันทึกการเปลี่ยนแปลงของคุณ

รอสักครู่ เนื่องจากการเปลี่ยนแปลง DNS อาจใช้เวลาสักพักกว่าจะอัปเดต

สำหรับอีเมลธุรกิจ Spacemail คุณสามารถตั้งค่า DKIM record ด้วยคู่มือนี้ได้

ขั้นตอนที่ 3 เพิ่มการตั้งค่า DMARC

เมื่อมีการตั้งค่า SPF และ DKIM แล้ว ขั้นตอนสุดท้ายคือ DMARC คุณเพียงแค่เพิ่ม TXT record อีกหนึ่งรายการลงใน DNS ของโดเมนของคุณ ระเบียนนี้จะบอกเมลเซิร์ฟเวอร์ผู้รับว่าควรทำอย่างไรหากอีเมลจากโดเมนของคุณไม่ผ่านการยืนยันตัวตน และยังช่วยให้คุณมองเห็นได้ว่าใครกำลังส่งเมลในนามของคุณ

DMARC record มีองค์ประกอบสำคัญบางอย่างที่คุณควรเข้าใจก่อนเพิ่มเข้าไป:

• v=DMARC1 – สิ่งนี้บอกเมลเซิร์ฟเวอร์ว่าคุณกำลังใช้ DMARC และจะต้องมาก่อนเสมอ

• p= – สิ่งนี้กำหนดนโยบายของคุณสำหรับการจัดการข้อความที่ไม่ผ่านการยืนยันตัวตน:

• rua=mailto: – สิ่งนี้บอกเมลเซิร์ฟเวอร์ว่าจะส่งรายงาน DMARC รายวันของคุณไปที่ใด คุณสามารถใช้ที่อยู่อย่าง security@yourdomain.com หรือ dmarc@yourdomain.com รายงานเหล่านี้จะแสดงว่า IP ใดกำลังส่งในนามของโดเมนของคุณ ช่วยให้คุณสังเกตเห็นสิ่งผิดปกติได้

1: สร้าง DMARC record สำหรับโดเมนของคุณ

เปิดเครื่องมือสร้าง DMARC Record (คุณสามารถใช้เครื่องมือสร้าง DMARC ใดก็ได้ที่คุณต้องการ) แล้วกรอกชื่อโดเมนของคุณในแถบค้นหา เมื่อเสร็จแล้ว ให้คลิกปุ่ม Check DMARC Record ปรับแต่งการตั้งค่า DMARC ตามความต้องการของคุณและรับระเบียนที่สร้างขึ้น

2: เพิ่ม DMARC record ของคุณไปยังการตั้งค่า DNS

ไปที่ผู้ให้บริการ DNS ของคุณ สร้างระเบียนใหม่ โดยเลือก TXT เป็นประเภทระเบียนโฮสต์ DMARC ใช้รูปแบบ TXT record เช่นเดียวกับ SPF

ใช้ host: _dmarcAdd value, the one you generated previously

เมื่อคุณเพิ่มแล้ว ให้บันทึกการเปลี่ยนแปลงและรอสักครู่เพื่อให้มีการเผยแพร่ คุณสามารถใช้เครื่องมืออย่าง MX Lookup Tool หรือเครื่องมือฟรีอื่นๆ เพื่อตรวจสอบว่า DMARC record ของคุณได้รับการตั้งค่าอย่างถูกต้อง

คุณสามารถใช้คู่มือนี้เพื่อตั้งค่า DMARC record สำหรับโดเมนของคุณด้วย Spacemailได้

ตั้งค่าระบบอีเมลของคุณให้ถูกต้อง

หากข้อความของคุณยังคงไปลงในสแปมหรือหายไประหว่างทาง อาจเป็นเพราะขาดการยืนยันตัวตน SPF, DKIM และ DMARC มอบข้อมูลรับรองที่อีเมลของคุณต้องการเพื่อไปถึงกล่องจดหมายอย่างปลอดภัย

เมื่อได้ยินคำอธิบายเกี่ยวกับ SPF, DKIM และ DMARC มันอาจฟังดูซับซ้อน แต่สิ่งที่ดีที่สุดคือ มันไม่ได้ต้องใช้เครื่องมือราคาแพงหรือการตั้งค่าที่ยุ่งยาก เพียงแค่มี DNS records ไม่กี่รายการและความอดทนอีกเล็กน้อย สิ่งเหล่านี้เป็นหนึ่งในโปรโตคอลอีเมล ที่ง่ายที่สุดที่คุณสามารถเพิ่มเข้าไปในระบบอีเมลของคุณ และให้ผลตอบแทนทุกครั้งที่ข้อความของคุณไปถึงในที่ที่ควรจะไปอย่างพอดี