Sender Policy Framework (SPF)

SPF is steeds populairder aan het worden. SPF vereist dat het bedrijf van de afzender zijn mailserver in een SPF record heeft gepubliceerd. Als een bericht bijvoorbeeld is verzonden vanaf xyz@BedrijfABC.com, dn moet BedrijfABC.com een SPF record publiceren zodat SPF kan zien of het bericht echt is verstuurd vanaf het netwerk van BedrijfABC.com of niet. Als er geen SPF record is gepubliceerd door BedrijfABC.com, dan is het SPF-resultaat 'onbekend'.

Domeinen gebruiken zogenaamde public records (DNS) om verzoeken naar de machines die diensten (web, e-mail) verlenen, te leiden. Alle domeinen publiceren al MX-records om te laten weten welke machines e-mail voor het domein ontvangen.

SPF laat weten welke machines e-mail vanaf het domein verzenden. Wanneer een bericht van een bepaald domein binnenkomt, kan GFI MailEssentials controleren of het bericht wel echt van dat domein afkomstig is.

U hoeft niet persé zelf SPF records te publiceren. Als u dit wel graag wilt dan kunt u gebruikmaken van de SPF wizard op: http://www.openspf.org/wizard.html

Stel dat een spammer BedrijfABC.com vervalst en probeert om u spam te sturen.

Hij maakt verbinding buiten BedrijfABC.

Wanneer zijn bericht is verstuurd, ziet u MAIL FROM: <vervalst_adres@BedrijfABC>, maar u hoeft dit niet zomaar te geloven. U kunt BedrijfABC vragen of het IP-adres van hun netwerk afkomstig is.

In dit voorbeeld publiceert BedrijfABC een SPF record. Dit record vertelt GFI MailEssentials hoe het te weten kan komen of de machine van de afzender e-mail van BedrijfABC mag sturen.

Als BedrijfABC zegt de machine te herkennen, wordt het bericht doorgelaten en kunt u ervan uitgaan dat de afzender is wie hij beweert te zijn. Als het bericht niet door de SPF-tests heen komt, is het een vervalsing. Waarschijnlijk is het bericht afkomstig van een spammer.

Meer informatie over SPF is te vinden op de website van het Sender Policy Framework: http://www.openspf.org.

De perimeter SMTP server is de machine die e-mails rechtstreeks vanaf het internet ontvangt. Als u GFI MailEssentials op een perimeter SMTP server heeft geïnstalleerd, hoeft u geen instellingen op GFI MailEssentials te configureren. U hoeft dus niet de perimeter [gateway] SMTP serveropties in het tabblad Perimeter SMTP Servers van de eigenschappen voor Antispam te configureren.

Als GFI MailEssentials NIET op een perimeter SMTP server is geïnstalleerd, moet u de optie 'Perimeter SMTP Servers' in de eigenschappen van het antispamknooppunt configureren. Klik hiervoor met de rechtermuisknop op het knooppunt Anti-spam > selecteer Properties en klik op het tabblad Perimeter SMTP Servers.

Als u niet zeker weet of GFI MailEssentials op uw perimeter SMTP server is geïnstalleerd, kunt u gebruikmaken van de 'Auto Discovery'-knop in de Perimeter SMTP setup om een DNS MX lookup uit te voeren en automatisch het IP-adres van uw perimeter SMTP server te definiëren.

Meer informatie over het configureren van de perimeter SMTP serveroptie kunt u vinden in de sectie 'Het definiëren van de Perimeter (Gateway) SMTP serverinstellingen' in dit hoofdstuk.

De configuratie van SPF vindt plaats vanuit het knooppunt Anti-Spam > Sender Policy Framework. Klik met de rechtermuisknop op dit knooppunt om de SPF-eigenschappen te openen.

U kunt zelf de gevoeligheid van de SPF-test bepalen. U kunt kiezen tussen vier niveaus:

Never: Blokkeer nooit berichten. Als u deze optie selecteert worden er geen SPF-tests uitgevoerd op inkomende berichten.

Low: Blokkeer alleen berichten waarvan vaststaat dat ze een vervalste afzender hebben. Deze optie beschouwt ieder bericht met een vervalste afzender als spam.

Medium: Blokkeer berichten waarvan de afzender vervalst lijkt. Deze optie beschouwt ieder bericht waarvan de afzender vervalst lijkt als spam. Dit is de standaardinstelling. We raden u aan deze instelling te behouden.

High Blokkeer ieder bericht waarvan niet bewezen is dat het echt van de genoemde afzender komt. Deze optie beschouwt ieder bericht als spam tenzij bewezen kan worden dat de afzender niet vervalst is. Aangezien de meeste mailservers nog niet over een SPF record beschikken, is deze optie niet aan te bevelen.

Klik na het bepalen van het juiste niveau op Apply om deze configuratie op te slaan. Als u al in GFI MailEssentials heeft gespecificeerd dat deze computer niet uw perimeter SMTP server is (zie de sectie 'Het definiëren van uw perimeter (gateway) SMTP server' in dit hoofdstuk), verschijnt onderstaand dialoogvenster. Dit dialoogvenster laat de perimeter SMTP serverinstellingen zien die u heeft geconfigureerd in GFI MailEssentials (d.w.z. de IP's die zijn gespecificeerd voor uw perimeter SMTP server).

Als GFI MailEssentials op uw perimeter SMTP server geïnstalleerd is, of als u niet heeft gespecificeerd dat de mailserver waarop GFI MailEssentials geïnstalleerd is geen perimeter SMTP server is (zie de sectie 'Het definiëren van uw perimeter (gateway) SMTP server' in dit hoofdstuk), verschijnt het onderstaande dialoogvenster.

Dit dialoogvenster herinnert u eraan dat als deze computer geen perimeterserver is, u de Perimeter SMTP Servers optie in de Anti-spam node properties moet configureren (klik met de rechtermuisknop op Anti-Spam en selecteer Properties. Klik op het tabblad Perimeter SMTP Servers). Meer informatie over het configureren van de perimeter SMTP serveroptie kunt u vinden in de sectie 'Het definiëren van de perimeter (gateway) SMTP server' in dit hoofdstuk.

Klik op OK. Klik op Test om uw DNS-instellingen/diensten te testen.

Met deze pagina kunt u instellen welke IP-adressen en ontvangers u wilt uitsluiten van SPF-controles.

Uitgezonderde IP-adressen: IP-adressen die op deze lijst staan komen automatisch door SPF-controles heen. Klik op Add om een nieuw IP-adres toe te voegen. Selecteer een IP-adres en klik op Remove om het adres te verwijderen. Als u de lijst met uitgezonderde IP-adressen wilt deactiveren, zorg er dan voor dat het hokje voor IP exception list niet is aangevinkt.

Uitgezonderde ontvangers: Met deze optie kunt u ervoor zorgen dat bepaalde ontvangers altijd hun e-mail ontvangen, zelfs als de berichten tegengehouden zouden moeten worden. Een uitzondering voor een ontvanger kan op drie manieren worden ingevoerd:

Als u de lijst met uitgezonderde ontvangers wilt deactiveren, zorg er dan voor dat het hokje voor Recipient exception list niet is aangevinkt.

Trusted Forwarder Global Whitelist: De Trusted Forwarder Global Whitelist (www.trusted-forwarder.org) biedt een algemene whitelist voor gebruikers van SPF. Hiermee kunt u voorkomen dat legitieme mail die is doorgestuurd door betrouwbare afzenders wordt geblokkeerd door SPF-controles doordat degene die de mail doorstuurt niet over een envelope-from rewriting system beschikt. Deze instelling is standaard geactiveerd. We raden u aan deze optie altijd aan te laten staan.

Klik op het tabblad Actions om te specificeren wat u wilt doen met e-mails die door de SPF-filter als spam zijn gemarkeerd. Meer informatie is te vinden in de sectie 'Acties - wat te doen met spam' in dit hoofdstuk.

Raadpleeg s.v.p. de sectie 'Overige opties' in dit hoofdstuk.

De perimeter SMTP server is de mailservergateway die rechtstreeks vanaf het internet ontvangen e-mails verwerkt.

Dergelijke gateway SMTP servers zijn over het algemeen gespecificeerd en geconfigureerd in de DNS MX-records van een domein en worden vaak geïnstalleerd in een DMZ (Demilitarized Zone). De DMZ (zie figuur hierboven) is een openbaar intern netwerk dat speciaal wordt gebruikt voor servers die door externe clients op het internet worden gebruikt, zoals web-, FTP- en mailservers.

Als de inkomende e-mails die aankomen op de server waarop GFI MailEssentials is geïnstalleerd, worden doorgestuurd vanaf een andere gatewayserver, dan moet u de gegevens van uw gateway SMTP server specificeren met behulp van het tabblad Perimeter SMTP in Anti-spam properties. Neem bijvoorbeeld een bedrijf in Engeland dat al zijn e-mails ontvangt op een SMTP server in de VS. Aangezien de SMTP server in de VS alle e-mails doorstuurt naar de SMTP server in Engeland, is de SMTP server in de VS de perimeter gateway server voor het bedrijf in Engeland. Als het bedrijf in Engeland GFI MailEssentials op de lokale SMTP server installeert, moet men dus de optie op de perimeter SMTP serverpagina activeren en de gegevens van de SMTP server in de VS specificeren zodat de SPF-filter naar behoren kan functioneren.

Als GFI MailEssentials niet op de perimeter SMTP server is geïnstalleerd, moet u de volgende stappen uitvoeren:

1. Klik met de rechtermuisknop op Anti-Spam en selecteer Properties.

2. Klik op het tabblad Perimeter SMTP Servers en activeer de optie This machine is not a perimeter SMTP server.

3. Klik op Add en specificeer het IP-adres van uw perimeter (gateway) SMTP server. Herhaal deze procedure als u nog meer alternatieve perimeter SMTP servers wilt specificeren. Zet de belangrijkste bovenaan en de alternatieve servers daaronder.

LET OP: Als u op Automatic discovery klikt, kunt u een DNS MX lookup uitvoeren en zo automatisch de IP-adressen van perimeter SMTP servers op uw lokale domeinen achterhalen.