Skip to main content

mailcow DKIM, SPF and DMARC

設定 SPF 發信驗證

  • SPF 是一個防止網域冒名發信的機制，透過設定自己網域的 TXT 紀錄來指定發信主機，如果接收 Email 的主機找不到信件網域的 SPF 記錄，在無法驗證的情況下退信機率極高！要加入 SPF 很簡單，請在 DNS 新增一筆記錄如下：
Type: TXT
Host: @
Value: v=spf1 include:_spf.google.com ~all
  • 如果您的 DNS 主機有支援 SPF 設定，也可以另外加入 SPF Type，但是原本的 TXT Record 還是一定要新增會比較保險。如果您除了使用 GMail 還有在其他主機透過程式發信，也一定要加入發信主機的 IP Address，SPF Record 如下：
Type: SPF
Host: @
Value: v=spf1 include:_spf.google.com ip4:1.0.0.2 ip4:1.0.0.1 a mx ~all

設定 DMARC 處理策略

  • 設定好 SPF 之後我們先設定 DMARC，因為這個比較簡單，但是實際上 DMARC 驗證機制是基於 SPF 與 DKIM 兩個驗證方法。DMARC 直接在 DNS Server 設定即可，請加入以下 TXT Record：
Type: TXT
Host: _dmarc
Value: v=DMARC1; p=none; rua=mailto:postmaster@<您的網域>.com

設定 DKIM 公鑰

111.09.21 目前最新版本會自動協助產出 DKIM 。

  • 進入網頁上的頁面有一個 DKIM 選項，選擇要產生的網域點選 2048 然後按下 Add 系統會自動產生key

mail-01.png

  • 去查看剛剛選擇的網域裡面會有看到 DKIM 這個項目，把裡面的值複製到 DNS 上面就可以了

mail-02.png

  • 因產生出來的 DKIM 值過長，如果您是自建用 bind 的話會因為字元過長造成無法啟動服務因此要修改該 DKIM 值。要把值切成多段就可正常重啟服務了，這個可能需要由您自己判斷要切多長了。

  • 線上驗證 DKIM Record Lookup

  • 驗證結果如下：

參考相關網頁：

Back to top