← Cloudflare Email Service / email-service / concepts

Ověřování e-mailů

Ověření e-mailů potvrzuje identitu odesílatele a zlepšuje doručitelnost. Cloudflare Email Service řeší autentizaci automaticky, pochopení těchto konceptů ale pomáhá při řešení problémů.

SPF zajišťuje, že e-maily za vaši doménu nemůže odesílat nikdo jiný, protože stanovuje, které poštovní servery k tomu mají oprávnění.

Email Service nastavuje oddělené záznamy SPF pro odesílání a směrování:

• Email Sending záznam SPF na cf-bounce.yourdomain.com:

  TXT cf-bounce.yourdomain.com "v=spf1 include:_spf.mx.cloudflare.net ~all"

• Email Routing záznam SPF na kořenové doméně:

  TXT yourdomain.com "v=spf1 include:_spf.mx.cloudflare.net ~all"

Fungování SPF:

1. Zveřejnění autorizovaných IP adres v DNS
2. Servery příjemců kontrolují váš záznam SPF
3. Porovnání odesílající IP adresy s autorizovanými IP adresami
4. Úspěch nebo neúspěch na základě výsledku

DKIM zajišťuje, že e-maily nebyly během přenosu pozměněny, a to jejich kryptografickým podepsáním pomocí soukromého klíče vaší domény.

Jak funguje DKIM:

1. E-mailové hlavičky a tělo e-mailu jsou podepsány soukromým klíčem
2. K e-mailu je přidána hlavička DKIM-Signature
3. Veřejný klíč je zveřejněn v DNS
4. Příjemci pomocí veřejného klíče ověřují podpis

Email Service používá oddělené selektory DKIM pro odesílání a směrování:

• Email Sending: cf-bounce._domainkey.yourdomain.com
• Email Routing: cf2024-1._domainkey.yourdomain.com

Cloudflare automaticky generuje a spravuje klíče DKIM. Poskytnuté záznamy DNS přidáte z dashboardu.

DMARC zajišťuje, že e-maily vydávající se za e-maily z vaší domény skutečně projdou kontrolami SPF a DKIM, a určuje příjemcům, jak naložit s e-maily, které ověřením neprojdou.

Příklad záznamu DMARC:

TXT _dmarc.yourdomain.com "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

Zásady DMARC:

• p=none - Pouze sledování (doporučeno na začátek)
• p=quarantine - Karanténa podezřelých e-mailů
• p=reject - Odmítnutí neověřených e-mailů

Strategie nasazení:

1. Začněte s p=none ke sledování ověřování
2. Postupně navyšte na p=quarantine
3. Nakonec implementujte p=reject po potvrzení, že se legitimní pošta úspěšně ověřuje

Ověření e-mailů poskytuje:

• Doručitelnost: Zlepšuje doručitelnost do doručené pošty
• Security: Chrání vaši doménu před spoofingem
• Reputace: Udržuje dobrou reputaci odesílatele u ISP

Cloudflare Email Service řeší autentizaci automaticky, musíte však nakonfigurovat záznamy DNS pro SPF, DKIM a DMARC podle údajů ve svém dashboardu. Email Sending a Email Routing používají oddělené záznamy DNS, více informací najdete v Konfigurace domény pro úplné podrobnosti.