SPF e DKIM

SPF (Sender Policy Framework) e DKIM (DomainKeys Identified Mail) são métodos de validação que verificam se as mensagens de e-mail recebidas de domínios específicos estão autorizadas pelo proprietário desse domínio. Isto ajuda a proteger os destinatários de receberem mensagens de email falsas. O ESET Mail Security também usa a avaliação DMARC (Autenticação, relatório e conformidade de mensagem baseado em domínio) para melhorar ainda mais o SPF e DKIM.

SPF

Uma verificação SPF verifica se um e-mail foi enviado por um remetente legítimo. Uma consulta DNS para registros SPF do domínio do remetente é feita para obter uma lista de endereços IP. Se qualquer um dos endereços IP dos registros SPF combinar com o endereço IP real do remetente, o resultado de uma verificação SPF é Aprovado. Se o endereço IP real do remetente não combinar, o resultado é Reprovado. Porém, nem todos os domínios têm registros SPF especificados no DNS. Se não existirem registros SPF presentes no DNS, o resultado é Indisponível. As solicitações DNS podem passar do limite de tempo ocasionalmente, em tal caso o resultado também é Indisponível.

DKIM

É usado por organizações para impedir a falsificação de mensagem de email ao adicionar uma assinatura digital aos cabeçalhos de mensagens de saída, de acordo com o padrão DKIM. Isso envolve usar uma chave de domínio privada para criptografar os cabeçalhos dos emails de saída do domínio, e adicionar uma versão pública da chave nos registros DNS do domínio. O ESET Mail Security pode então recuperar a chave pública para descriptografar os cabeçalhos chegando e verificar se a mensagem realmente vem do seu domínio e não foi alterada no caminho.

DMARC

DMARC é construído acima dos mecanismos SPF e DKIM existentes. Você pode usar as regras de Proteção de transportador de email para avaliar o Resultado DMARC e para a ação Aplicar política DMARC.

Detectar automaticamente servidores DNS

A detecção automática usa as configurações do adaptador de rede.

Endereço IP de servidor DNS

Se quiser usar servidores DNS específicos para SPF e DKIM, digite o endereço IP (no formato IPv4 ou IPv6) do servidor DNS que deseja usar.

Limite de tempo de consulta DNS (segundos)

Especifique um tempo limite para a resposta DNS.

Rejeitar automaticamente mensagens se a verificação SPF falhar

Se os resultados da verificação SPF forem uma reprovação imediata, a mensagem de email pode ser rejeitada antes de ser feito o download.

Usar domínio Helo na avaliação SPF

Esse recurso usa o domínio HELO para avaliação do SPF. Se o domínio HELO não estiver especificado, o nome do host do computador será usado.

Use o cabeçalho From: se MAIL FROM estiver vazio

O cabeçalho MAIL FROM pode estar vazio, ele também pode ser facilmente falsificado. Quando esta opção esta ativada e MAIL FROM estiver vazio, é feito o download da mensagem e o cabeçalho From: é usado.

Ignorar automaticamente a Lista cinza se for aprovado na verificação SPF

Não há motivo para usar a Lista cinza para uma mensagem se o seu resultado da verificação SPF foi Aprovado.

Resposta de rejeição SMTP

É possível especificar um Código de resposta, Código do status e Mensagem de resposta, que definem a resposta de negação temporária de SMTP enviada para o servidor SMTP se uma mensagem for recusada. Você pode digitar uma mensagem de resposta no seguinte formato: