Rekordíró: SPF, DMARC, biztonsági fejlécek
Jelöld be, mit használsz, és kimásolható, helyes rekordot kapsz. Minden a böngésződben készül, semmit nem küldünk el.
SPF: ki küldhet levelet a nevedben?
Jelöld be az összes rendszert, amelyik a domainedről küld levelet: postafiók, hírlevél, webshop, ügyfélszolgálat. Domainenként egyetlen SPF-rekord lehet, ezért mindet egybe írjuk.
- Név (Host)
- Típus
TXT- Érték
Ha már van SPF-rekordod, azt cseréld le erre, ne vegyél fel mellé egy másodikat.
DMARC: mi történjen a hamisított levéllel?
A DMARC mondja meg a postafiókoknak, mit tegyenek azzal a levéllel, amelyik a nevedben jön, de nem megy át az ellenőrzésen. Kezdd figyeléssel, és ha a jelentések rendben vannak, szigoríts.
- Név (Host)
- Típus
TXT- Érték
Biztonsági fejlécek a weboldaladhoz
Ezek a fejlécek a böngészőnek szólnak: csak HTTPS-en töltse be az oldalt, ne tegye idegen oldal keretébe, ne találgassa a fájltípust. Másold a szerver beállításai közé.
A Content-Security-Policy oldalanként más, ezért azt nem írjuk meg vakon: rosszul beállítva eltöri az oldalt.
Beállítottad? Mérd le.
A DNS-változás pár perc alatt látszik. Utána a teszt megmutatja, átmegy-e minden.
Beállítjuk helyetted
Ha nem szeretnél a DNS-ben matatni, megcsináljuk, és utána le is mérjük.