Melhorar a segurança dos e-mails através do registo SPF

• Permite prevenir potenciais usurpações de identidade provenientes de endereços de e-mail que utilizam o seu nome de domínio (spoofing).
• Também permite autenticar os e-mails que envia.
• O registo SPF é adicionado na zona DNS do nome de domínio.

Esta ação é possível graças às informações introduzidas num registo SPF, que é na realidade um registo TXT na zona DNS. Os parâmetros incluem:

• endereços de servidores e/ou vários endereços IP: tal permitirá identificá - las como fontes de envio legítimas;
• um qualificador: permitirá recomendar ao servidor que recebe os e-mails uma forma de reagir a uma mensagem considerada não legítima, isto é, proveniente de uma fonte que não está listada.

Por isso, certifique-se de que as fontes de envio utilizadas para enviar e-mails com o seu nome de domínio sejam inscritas no registo SPF. Estas fontes podem ser o seu próprio servidor de e-mail, o do seu prestador de serviços ou uma das soluções de e-mail da OVHcloud.

Exemplo

Envia um e-mail a partir do seu endereço contact@mydomain.ovh.

Apenas o servidor de saída A (Outgoing Mail Server A) é declarado no registo SPF do nome de domínio mydomain.ovh.

Quando o servidor de receção (Inbound Mail Server) recebe o e-mail, este vai ler a zona DNS do seu nome de domínio mydomain.ovh para inspecionar o registo SPF.

• Uma vez que o servidor de saída A (Outgoing Mail Server A) está bem listado no registo SPF, o e-mail será transmitido normalmente na caixa de receção do destinatário.
• Uma vez que o servidor de saída B (Outgoing Mail Server B) não está listado no registo SPF, o e-mail enviado a partir deste servidor será marcado como suspeito na caixa de email de receção. Isto pode traduzir-se numa menção [SPAM] no objeto do e-mail, na colocação numa pasta Correio indesejável, ou numa eliminação direta, de acordo com as regras do servidor de receção.

Para isso, aceda à Área de Cliente OVHcloud. Na secção Domínios, selecione o nome de domínio em questão. Clique no separador Zona DNS.

Irá aparecer uma tabela Este último apresenta a zona DNS do seu nome de domínio na OVHcloud. É constituída por vários registos, todos simbolizados por uma linha da tabela.

Na tabela, para consultar a linha correspondente ao SPF OVHcloud, pode utilizar um filtro de visualização. Uma vez que isto pode ocorrer em dois locais diferentes, selecione a opção TXT ou SPF, passando de um para o outro, caso seja necessário. Por conseguinte, a apresentação do quadro pode ser diferente.

• É apresentado um SPF correspondente às informações OVHcloud da sua oferta: o seu nome de domínio já utiliza a configuração da OVHcloud. Se preferir usar outra configuração, siga as instruções indicadas na etapa 3 (Alterar o registo SPF).

• O SPF não corresponde às informações da OVHcloud: o seu nome de domínio já utiliza um SPF personalizado. A sua alteração ou a escolha da configuração da OVHcloud é feita na etapa seguinte. Se a sua configuração estiver errada, deverá alterá-la.

• Na coluna alvo não são apresentados SPF: verifique previamente se o registo não é criado como SPF ou TXT alterando a filtragem. Se não aparecer nenhum registo SPF, independentemente da filtragem, o seu nome de domínio não o utiliza. Para realizar a configuração, siga as instruções indicadas na etapa 3 (Alterar o registo SPF).

• a : insira aqui os domínios. Esta opção identifica os servidores de alojamento destes sites como origem fidedigna de envio (i.e. origem fidedigna de envio dos e-mails com os seus endereços).
• mx : permite indicar como fidedignos os servidores de receção de e-mail (servidores MX), se estes também forem usados para enviar correio. Serão assim identificados como uma fonte de envio legítima.
• ptr : introduza aqui os nomes de hosts cuja reverse está funcional (graças a um registo PTR na zona DNS). Serão assim identificados como uma fonte de envio legítima.
• ip4 : permite indicar como fidedignos os IP ou intervalos de IP (IPv4) usados para a enviar e-mails com os seus endereços.
• ip6 : permite indicar como fidedignos os intervalos de IP (IPv6) usados para enviar e-mails com os seus endereços.
• include : introduza aqui os nomes de domínio que incluem as suas próprias regras SPF. Isto irá permitir que estas últimas sejam utilizadas no seu próprio nome de domínio. Por exemplo, a OVHcloud utiliza este método na sua configuração SPF: "v=spf1 include:mx.ovh.com ~all", o que permite à OVHcloud gerir o SPF de mx.ovh.com e permitir que os seus clientes o utilizem.

• Sim, tenho a certeza : pede aos servidores que recebem e-mails associados ao seu nome de domínio para rejeitarem mensagens de origem não fidedigna (não indicada no registo SPF).
• Sim, mas prefiro usar o safe mode» : pede aos servidores que recebem e-mails associados ao seu nome de domínio para aceitarem e-mails de origem não fidedigna (não indicada no SPF), e que estes sejam marcados (tagged) como potencialmente não fidedignos (como spam, por exemplo).
• Não : pede aos servidores que recebem e-mails associados ao seu nome de domínio para aceitarem e-mails de origem não fidedigna, sem outras ações. Com esta opção, o cabeçalho (header) do e-mail ficará maior.

Para obter o endereço IP do servidor Private Exchange, clique em Microsoft e depois em Exchange. Finalmente, clique no nome do serviço Private Exchange em questão.

No separador Informações Gerais, clique em A e AAAA na secção Diagnóstico do Servidor. Na janela que aparece, leia o valor.

Se as etiquetas A e AAAA estiverem verdes, não verá os endereços IP ao clicar. Deverá recuperá-los a partir da zona DNS do nome de domínio associado à sua plataforma Private Exchange. Para isso, aceda à ligação do webmail no separador Informações gerais, em Ligação.

Aceda à secção Nomes de domínio, selecione o nome de domínio associado à sua plataforma Private Exchange e clique no separador Zona DNS. Obtenha os endereços IPv4 (registo A) e IPv6 (registo AAAA) correspondentes ao URL do webmail.