Documento explicativo SPF (Sender Policy Framework).

Transcripción

1 Documento explicativo SPF (Sender Policy Framework). Departamento Operaciones ID Proyecto Documento SPF Prioridad H Revisado por Paul Kienholz Ultima revisión 16/06/2012 Disposición Aceptado El material contenido en este documento tiene información confidencial que pertenece a Venturestars de Venezuela C.A, no podrá ser utilizada, fotocopiada, duplicada o revelada para cualquier propósito diferente a los indicados por la empresa; Venturestars de Venezuela C.A. tendrá el derecho de duplicar, utilizar o revelar la información, ésta restricción no limita a otros el derecho a utilizar información contenida en este documento que ha sido obtenida de otras fuentes sin restricción.

2 REVISIONES: Fecha Autor(es) Comentarios 14/08/2012 Daniel Espinoza Versión inicial documento SPF 16/08/2012 Elena Sánchez Revisión de formato DOCUMENTOS RELACIONADOS: Titulo Ubicación 2

3 Contenido INTRODUCCIÓN... 4 QUÉ ES SPF?... 5 ES NECESARIO EL USO DEL SPF?... 5 CÓMO VERIFICAR SI EL DOMINIO TIENE ALGÚN REGISTRO SPF ACTIVO?... 6 CÓMO FUNCIONA?... 6 CONFIGURACIÓN DEL SPF DE DANACONNECT... 7 REFERENCIAS

4 Introducción DANAConnect se caracteriza por ofrecer un servicio de alta disponibilidad, es por ello, que la calidad de las comunicaciones es una prioridad. Para garantizar que las comunicaciones, en especial las enviadas vía correo electrónico, sean entregadas sin inconvenientes, es importante tomar en cuenta las diferentes medidas de seguridad que existen hoy en día para evitar la mayoría de malos hábitos de envíos masivos de correos, tales como: suplantación de identidad o Phishing, correos basura o SPAM, entre otros. Al ser DANAConnect una plataforma para envío de campañas masivas, no es el cliente directamente quien envía la comunicación, es en realidad DANAConnect. Esto puede dar pie a que los receptores de correos no confíen en el correo recibido, pues no existe manera de comprobar si la maquina que envió el mensaje esta autorizada o no para esta acción. Para evitar falsas identidades, se creó el SPF (Sender Policy Framework) con el objetivo de comprobar que máquinas están autorizadas para enviar correo electrónico para un dominio en específico. El objetivo del presente documento es conocer el SPF y su configuración en sus Sistemas de nombres o DNS (Domain Name System), para que las comunicaciones enviadas desde la herramienta DANAConnect sean recibidas de una manera efectiva. 4

5 Qué es SPF? SPF o Sender Policy Framwork es un protocolo que permite identificar los servidores que envian correo en nombre de terceros, el protocolo se encarga de autorizar uno o más servidores, la tarea de identificación queda en manos del responsable del dominio. El protocolo básicamente se basa en una entrada en el DNS identificando cuál(es) son los registros de máquinas autorizadas para enviar desde el dominio en referencia. El SPF es actualmente usado en muchas organizaciones con el fin de hacer sus comunicaciones más seguras y confiables, con los registros SPF se dificulta la suplantación de identidad. Cuando los servidores reciben los correos, estos sabrán a ciencia cierta que los remitentes de dicho mensaje son autorizados por el dominio. Es Necesario el uso del SPF? Si bien el uso del SPF no es obligatorio, la activación de los registros SPF viene siendo una buena práctica entre los administradores de dominio, si no se activan los registros SPF, los correos recibidos por los servidores no tienen forma de autenticar los remitentes, por lo cual los remitentes pueden ser catalogados como no confiables por los diferentes sistemas verificadores de reputación de correos. DANAConnect se caracteriza por tener una alta calificación en los diferentes sistemas de reputación, como por ejemplo para que el servicio siga siendo de alto nivel, es requerido que los dominios a los cuales les prestamos servicio incluyan en sus DNS los SPF. DANAConnect posee un método alternativo de envío llamado on behalf,en el cual el remitente utiliza a un tercero para enviar el correo, en los servidores receptores, se mostrará que dicho correo fue enviado en nombre de un tercero, pero no dará la seguridad que ese remitente es confiable. 5

6 Cómo verificar si el dominio tiene algún registro SPF activo? Para verificar si el dominio tiene algún registro activo se pueden usar herramientas via cónsola haciendo un nslookup y buscando especificamente si se tiene algún registro TXT, ej: $nslookup type=txt dominio.com Si no se poseen registros SPF el resultado arrojará: *** No text (TXT) records available for dominio.com Si se posee al menos un registro SPF en el DNS el resultado podrá ser: midominio.com text = "v=spf1.." Cómo funciona? El poseedor del nombre del dominio, deberá hacer una entrada en sus registros DNS con las direcciones autorizadas, para ello debe conocer cuál(es) son las direcciones que necesita autorizar de un tercero. Una vez hechas las entradas en el DNS, cada vez que un correo es recibido, el servidor que recibe el correo hace un chequeo contra el DNS del dominio entrante para verificar la autenticidad del correo, como la IP del remitente está autorizada por dicho DNS, el correo no tendrá ningún problema en el servidor destino. 6

7 Configuración del SPF de DANAConnect Para configurar SPF es necesario tener acceso al panel de configuración del DNS o tener derechos administrativos sobre la maquina DNS. Debe crearse un registro TXT que contenga: "v=spf1 include:_spf. - platform.com" Una vez que el registro es ingresado, puede tardar hasta entre horas para propagar los cambios a lo largo del sistema. Para comprobar que el registro fue exitoso, puede hacerse una búsqueda con nslookup. nslookup type=txt dominio.com El resultado sera algo como: dominio.com text = "v=spf1 include:_spf. - platform.com" 7

8 Una vez realizada esta configuración, los correos enviados desde DANAConnect estarán aprobados por los receptores de correos. Referencias Se puede encontrar más información en los siguientes enlaces: Sitio oficial del Protocolo: Herramienta visual para verificación SPF: bin/dnslookup 8