ืืืืงืช DNS ืืืืืจ
ืื ืื ืฉื-DNS ืืืืจ ืขื ืืืงืื ืฉืื ืืืืืื ืืงืื ืืืืจ ืืื ืจืฉืื ืืฉืืื ืืฉืื. ื ืงืจื ื-DNS ืฆืืืืจื ืืืื; ืืฃ ืฉืจืช ืืืืจ ืื ื ืฉืื.
ืืคืชืืืช DKIM ืืชืคืจืกืืื ืชืืช selector ืฉืืฉืืื ืืืืจ; ืืื ืืืคืืข ื-s=โ ืืืืชืจืช DKIM-Signature ืฉื ืืืืืขื.
ืืืืืืืช:unam.mxinegi.org.mxexample.com
ืืืฆืืื
- ip=none ืืืกืฃ ืืืืืช ืืื ืืืงืฉ ืืืฉืจืชืื ืืืงืืืื ืื ืืขืฉืืช ืืืจ ืขื ืืืืจ ืฉื ืืฉื.
ืฉืจืชื ืืืืจ (MX)
| ืขืืืคืืช | ืฉืจืช | ืืชืืืืช |
|---|---|---|
| 0 | unam-mx.mail.protection.outlook.com | 52.101.41.5852.101.40.5352.101.50.1052.101.194.42a01:111:f403:f909::2a01:111:f403:c802::22a01:111:f403:f909::62a01:111:f403:f804::7 |
ืืืื ืืืช ืฉืืืืื (SPF)
- ืืื ืกืืคื
- โ-all โ ืืืืืช ืื ืืฉืืจ (fail)
- ืฉืืืืชืืช DNS
- 1 ืืชืื 10 ืืื ืืืืชืจ
- ืืื ืืื
- ip4:132.247.28.137ip4:132.247.190.11ip4:132.248.10.70ip4:132.248.10.100ip4:132.248.165.142ip4:132.248.165.143ip4:132.248.165.144ip4:132.248.165.145ip4:132.248.165.146ip4:132.248.165.149ip4:132.248.165.150ip4:132.248.165.151ip4:132.248.165.152ip4:132.248.165.153ip4:132.248.165.154ip4:132.248.10.3ip4:132.248.10.4include:spf.protection.outlook.com-all
- ืจืฉืืื
v=spf1 ip4:132.247.28.137 ip4:132.247.190.11 ip4:132.248.10.70 ip4:132.248.10.100 ip4:132.248.165.142 ip4:132.248.165.143 ip4:132.248.165.144 ip4:132.248.165.145 ip4:132.248.165.146 ip4:132.248.165.149 ip4:132.248.165.150 ip4:132.248.165.151 ip4:132.248.165.152 ip4:132.248.165.153 ip4:132.248.165.154 ip4:132.248.10.3 ip4:132.248.10.4 include:spf.protection.outlook.com -all
ืืืื ืืืช DMARC
- ืืืื ืืืช
- none โ ื ืืืืจ ืืืื
- ืชืช-ืืืืืื ืื
- none โ ื ืืืืจ ืืืื
- ืื ืขื
- 100% ืืืืืืจ ืฉื ืืฉื
- ืืชืืื (Alignment)
- DKIM ืืงืื,โ SPF ืืงืื
- ืืืืืช ืืฆืจืคืืื ืื
- mailto:[email protected]
- ืจืฉืืื
v=DMARC1; p=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=0:1;
ืืืืืช ืืขืืจื
- MTA-STS
- ืื ืืคืืจืกื
- ืืืืืื TLS
- ืื ืืคืืจืกื
ื ืฉืื ืืจื ืฉืจืช ื-DNS ืฉืื ื ื-1 ืื ืืืณ 2026, 0:44. ืืชืฉืืืืช ื ืฉืืจืืช ืืืืืื ืืืงื.
ืืื ืืืืจ ืืืืืืื ืืืืข, ืืืื ืืืืื ืื ืืืืืจ ืฉืืืขื ืฉืืืืข ืืื ื โ ืืืขื ืืืื ื ืงืืข ืืงืืืฅ ืจืฉืืืืช DNS. ืืืื ืงืืจื ืืช ืืืื ืืืช ืืืช.
ืจืฉืืืืช MX ืืฆืืื ืืช ืืช ืืฉืจืชืื ืฉืืงืืืื ืืืืจ ืืืืืืื, ืืคื ืกืืจ ืขืืืคืืช (ืืกืคืจืื ื ืืืืื ืงืืื). ืืื ืฉืจืช MX ืืืืืช ืืืืืช ืืขืฆืื ืจืฉืืืช A ืื AAAA; ืืืื ืืชืจืื ืืช ืืืฉืช ืืจืืฉืื ืื. โMX ืืืื ืฉื 0 . ืืื Null MX โ(RFC 7505): ืืืืืืื ืืฆืืืจ ืฉืืื ืื ืืงืื ืืืืจ ืืืื.
SPF โ(RFC 7208) ืืื ืจืฉืืืช TXT ืฉืืชืืืื ื-v=spf1 ืืืคืจืืช ืืช ืืฉืจืชืื ืฉืจืฉืืื ืืฉืืื ืืฉื ืืืืืืื: ืืืืื ืืชืืืืช (โip4:,โ ip6:), ืจืฉืืืืช ืฉื ืืืืืื ืื ืืืจืื (โinclude:) ืืืื ืกืืคื ืืื ืืฉืืจ, ืืืจื ืืื -all (fail) ืื ~all (softfail). ืืืืืืื ืืืชืจ ืืคืจืกื ืจืฉืืืช SPF ืืืช ืืืื, ืืืขืจืืชื ืืืืื ืืืจืืฉ ืืื ืืืืชืจ ืขืฉืจ ืฉืืืืชืืช DNS, ืืืื ืื include,โ a,โ mx,โ ptr,โ exists ื-redirect โ ืื ืืื ืฉืืชืื ืืจืฉืืืืช ืืืืืืืช. ืืขืืจ ืืขืฉืจ, ืืฉืจืชืื ืืืงืืืื ืืืืืจืื ืฉืืืื ืงืืืขื, ืืื ืจืฉืืืืช ืืจืืืืช ืฉื ืฉืืืื ืขื ื ืฉืืืจืืช ืืช ื-SPF ืืฉืงื.
DMARC โ(RFC 7489), ื-_dmarc.<domain>, ืืืืจ ืืฉืจืชืื ืืืงืืืื ืื ืืขืฉืืช ืขื ืืืืจ ืฉื ืืฉื ืื ืืืชืืืช SPF ืืื ืืืชืืืช DKIM โ ืืืื (โp=none), ืชืืงืืืช ืกืคืื (โquarantine) ืื ืืืืื (โreject) โ ืืืื ืืฉืืื ืืืืืช ืืฆืจืคืืื (โrua=). ืืืจื ืืืงืืืืช ืืื ืืืชืืื ื-p=none ืืืงืจืื ืืช ืืืืืืช ืืคื ื ืฉืืืืืจืื.
MTA-STS โ(RFC 8461) ืืืืืืื TLS โ(RFC 8460) ืืืงืฉืื ืืฉืจืชืื ืฉืืืืื ืืืืื TLS ืืืืืื ืขื ืืฉืืื. ืจืฉืืืช ื-DNS ืจืง ืืืจืืื ืฉืงืืืืช ืืืื ืืืช; ืืืืื ืืืช ืขืฆืื ืืื ืงืืืฅ ื-mta-sts.<domain> ืฉืืืื ืื ืืืื.
ืืคืชืืืช DKIM ื ืืฆืืื ื-<selector>._domainkey.<domain>. ืืช ื-selector ืืืืจ ืื ืฉืืืชื ืขื ืืืืืจ, ืืืื ืื ืืคืฉืจ ืืืืืช ืืืชื ืื-DNS: ืืฆืื ืืืชื ื-s= ืืืืชืจืช DKIM-Signature ืฉื ืืืืขื ืฉืืชืงืืื, ืืืืื ื ืืืชื ืืืขืื.
ืืืื ืืื ืืืืข ื-DNS ืฆืืืืจื ืืจื ืืฉืจืช ืฉืื ื. ืื ื ืืฆืจ ืืืืืจ ืืฉืจืชื ืืืืืจ ืฉื ืืืืืืื.
ืฉืืืืช ื ืคืืฆืืช
ืืื ืืืื ืื ืืืฆื ืืช ืืคืชื ื-DKIM ืฉืื?
ืืคืชืืืช DKIM ื ืืืงืื ืืคื selector, ืืื ืืคืฉืจ ืืคืจื selectors ืื-DNS. ืืขืชืืงื ืืช ืืขืจื s= ืืืืชืจืช DKIM-Signature ืฉื ืืืืขื ืฉืืืืืืื ืฉืื ืืืืื ื ืืืชื ื-selector.
โ~all ืื โ-all โ ืื ืขืืืฃ?
โโ-all ืืืืจ ืืฉืจืชืื ืืืงืืืื ืืืืืช ืืืืจ ืืฉืจืชืื ืฉืื ืคืืจืื; โ~all ืืกืื ืืืชื ืืืฉืื. ืืฉ-DMARC ืืืืฃ, ืืฉืจืชืื ืคืืขืืื ืืคื ืืืื ืืืช ื-DMARC ืืื ืืงืจื, ืืืื ืืืืืื ืื ืจืืื ื ืฉืืจืื ืขื ~all ืืื ืื ืืืื ืืืืจ ืฉืืืขืืจ.
ืืื ืชืืฆืื ืืืื ืืืืจืช ืฉืืืืืจ ืฉืื ืืืืข?
ืื. ืืจืฉืืืืช ืืืื ื ืืืฆืืช ืืื ืื ืืกืคืืงืืช: ืืืืขื ืชืืืื ืื ืืืื ืืืื ืฉื ืืฉืจืช ืืฉืืื, ื-DNS ืืืคืื, ืืชืืื ืืืืกื ื ืื ืฉื ืื ืืขื.
ืืคืฉืจ ืืืืืง ืืืืืื โ.co.il?
ืื. ืืจืฉืืืืช ืื DNS ืจืืื ืืขืืืืืช ืืืชื ืืืจ ืชืืช โ.il,โ โ.co.il,โ โ.org.il ืื ืื ืืืืืื ืืืจ.
ืงืฉืืจ
- ืืืืงืช DNSA,โ AAAA,โ MX,โ TXT,โ NS,โ SOA,โ CAA ืืขืื, ืขื TTL.
- ืืืืงืช DNSSECDS,โ DNSKEY ืืืชืืืืช: ืืื ืฉืจืฉืจืช ืืืืื ืฉืืื?
- WHOIS / RDAPื ืชืื ื ืจืืฉืื ืฉื ืืืืืื ืื, ืจืฉืชืืช IP ืืืกืคืจื AS.
- DNS ืืคืืืจืฉืืืืช PTR ืขื ืืืืืช ืืืืืื ืืืฉืืจ.