SPF Flattening: mity, zastrzeżenia i fakty

Zmiany adresów IP dostawcy nie są odzwierciedlane w spłaszczonych rekordach. Mailhardener udokumentował, że 1 na 20 e-maili zawodzi z powodu nieaktualnych adresów IP.

Mailhardener, Valimail, dmarcian

Prawda w przypadku ręcznego spłaszczania. AutoSPF ponownie skanuje co 15 minut i automatycznie aktualizuje rekord, gdy zmieni się jakikolwiek adres IP powyżej. Nieaktualność wyeliminowana.

Skopiowanie całego /16, gdy dostawca używa tylko /24, autoryzuje tysiące dodatkowych adresów IP do spoofingu.

dmarcian (Tim Draegen, CTO)

AutoSPF rozwiązuje dokładnie te same adresy IP, do których rozwiązują się pierwotne include. Ani więcej, ani mniej. Powierzchnia ataku jest identyczna jak przed spłaszczeniem.

Mechanizmy include pozwalają dostawcom zarządzać własną infrastrukturą. Spłaszczanie usuwa tę delegację.

Mailhardener, dmarcian

AutoSPF zachowuje delegację, nieustannie śledząc include powyżej. To żywe odzwierciedlenie tego, co publikują Pana/Pani dostawcy, a nie statyczna migawka. Delegacja jest utrzymywana w praktyce, nie tylko w teorii.

Każda subdomena otrzymuje własny budżet 10 zapytań, i to za darmo.

dmarcian, EasyDMARC, społeczność sysadminów

Subdomeny mnożą powierzchnię operacyjną - osobne polityki DMARC, osobne raportowanie, osobne strefy DNS na subdomenę. Przedsiębiorstwo z 5 domenami i subdomenami oznacza 25+ stref do zarządzania. AutoSPF kosztuje 37 $/mies. w porównaniu z godzinami pracy inżynierów na utrzymanie tego wszystkiego.

Makra pozwalają na dynamiczne rozwiązywanie SPF bez osiągania limitu zapytań.

Valimail, DMARC Advisor

Zgadzamy się - a AutoSPF to jeden z niewielu dostawców obsługujących zarówno spłaszczanie, JAK I makra. Nasz plan Enterprise obejmuje SPF oparty na makrach dla nieograniczonej liczby include. Skorzystaj z podejścia, które pasuje do Pana/Pani architektury.

Rekordy z dużą liczbą adresów IP stają się zbyt długie, wymuszając podziały rekordów, które wprowadzają nowe tryby awarii.

EasyDMARC, Prospeo

Pana/Pani rekord SPF to pojedynczy include wskazujący na AutoSPF - 1 zapytanie, około 50 znaków. Cały ciężar spoczywa na naszej zarządzanej infrastrukturze DNS, a nie w Pana/Pani pliku strefy.

Surowe adresy IP są nieczytelne - nie da się stwierdzić, do której usługi należą.

Mailhardener

Panel AutoSPF pokazuje każdą usługę, każdy adres IP i każdą zmianę wraz z pełnym dziennikiem audytu. Uzyskuje Pan/Pani większy wgląd w rekord SPF niż wcześniej, a nie mniejszy.

SPF nie nakłada żadnej kary za złożoność poniżej limitu 10 zapytań.

Mailhardener, Prospeo

Zgadza się. Jeśli jest Pan/Pani poniżej 10 zapytań, nie potrzebuje nas. Istniejemy dla większości organizacji, które są na poziomie limitu lub go przekraczają - a liczba ta rośnie za każdym razem, gdy dodaje Pan/Pani narzędzie SaaS wysyłające pocztę.

Ręczne zarządzanie dziesiątkami adresów IP oznacza wysokie ryzyko literówek.

Valimail, EasyDMARC

W AutoSPF ludzie nie dotykają adresów IP. System programowo rozwiązuje i weryfikuje każdy adres. Bez literówek, bez pomyłek, bez pominiętych oktetów.

Google, Microsoft i Salesforce nigdy nie informują, gdy zmieniają się ich adresy IP wysyłki.

Valimail, Prospeo

Właśnie dlatego skanujemy co 15 minut. Wykrywamy zmiany, zanim spowodują niepowodzenia w dostarczaniu - niezależnie od tego, czy dostawca Pana/Panią powiadomi, czy nie.

Przekroczenie 255 znaków wymusza łączenie rekordów, które znów osiąga limit zapytań.

Valimail

Pana/Pani rekord to pojedynczy include do AutoSPF. 1 zapytanie, około 50 znaków. Bez podziałów, bez łączenia, bez ponownie wprowadzonych limitów.

Gdy zmienia się personel, tracona jest wiedza organizacyjna o powiązaniu adresów IP z usługami.

Valimail, Mailhardener

Panel AutoSPF mapuje każdy adres IP do jego usługi źródłowej wraz z pełną historią zmian. Przetrwa rotację pracowników, ponieważ wiedza żyje w narzędziu, a nie w czyjejś głowie.

Złożone rekordy SPF zawodzą u Microsoftu z powodu agresywnych limitów czasu DNS. Spłaszczanie pomaga, ale powoduje nieaktualność.

Suped, PowerDMARC

AutoSPF serwuje spłaszczone rekordy z globalnego DNS Cloudflare z czasem odpowiedzi poniżej 50 ms. Brak ryzyka limitu czasu ORAZ brak ryzyka nieaktualności. Uzyskuje Pan/Pani obie korzyści bez żadnego kompromisu.

Przenieś pocztę marketingową na marketing.domain.com - to darmowe rozwiązanie.

dmarcian, Reddit

Przedsiębiorstwo z 5 domenami korzystające z subdomen oznacza 25+ stref DNS, osobne polityki DMARC i godziny pracy inżynierskiej. AutoSPF za 37 $/mies. eliminuje to wszystko. „Darmowe" kosztuje więcej w godzinach pracy inżynierów niż to narzędzie.

Miesięczne opłaty za coś, co powinno być jednorazową konfiguracją DNS.

Sceptycy ze społeczności

Google zmieniło swoje include SPF 23 razy w ciągu 12 miesięcy. Microsoft zmienił swoje 17 razy. To nie jest jednorazowa konfiguracja - to ciągłe monitorowanie. Albo płaci Pan/Pani za narzędzie, albo za inżyniera. Narzędzie jest tańsze.

Jeśli AutoSPF przestanie działać lub zrezygnuje Pan/Pani, rekord SPF się zepsuje.

Społeczność agencji/MSP

Zachowuje Pan/Pani pełną własność DNS. AutoSPF to standardowy include - dokładnie tak, jak dodanie Google lub Microsoftu do rekordu SPF. Usunięcie go zajmuje 30 sekund: usuń include i wklej z powrotem swój pierwotny rekord.

Podstawowym problemem jest słaba higiena SPF, a nie limity zapytań. Spłaszczanie ją zamiata pod dywan.

Badania branżowe (28 314 domen)

Panel AutoSPF sygnalizuje problemy z higieną, puste zapytania i nieużywane mechanizmy. Spłaszczanie rozwiązuje limit zapytań; panel naprawia higienę. Są komplementarne, a nie konkurencyjne.