Sender ID Framework ile spam maili azaltmak

//Sender ID Framework ile spam maili azaltmak

Sender ID Framework ile spam maili azaltmak

E-Posta iletişimi günlük yaşamın önemli bir parçası haline gelmiştir, bu noktada birçok phishing ve kişisel veri hırsızlığı spam mail yolu ile yapılmaktadır. Bu makalemde bu güvenlik sorununu azaltmak için Microsoft’un geliştirmiş olduğu SIDF (Sender ID Framework) protokolünden bahsedeceğim. SIDF’in amacı spam’ı önlemek değildir, sadece spam mail alımını azaltarak çevrim içi güvenliği biraz daha arttırmaktır. SIDF hiçbir ücret ödemeden postalarınız üzerinden kimlik doğrulaması yapabileceğiniz bir protokoldür ve bu protokol IETF tarafından desteklenmektedir.

Sender ID yi açıklamadan önce size SPF (SenderPolicy Framework )’den bahsetmek istiyorum, SPF bir mail doğrulamasistemidir, amacı bir domainden gelen mailin yetkili bir MTA’dan gönderilipgönderilmediğinin kontrolü sırasında kullanılan DNS kaydını oluşturmasıdır.

Sender ID ise SPF alt yapısı üzerine kurulmuş, dahagelişimiş bir protokoldür. SPF aslında gelen mail için MAIL FROM bölümündekiadresi baz alarak DNS kontrolü yapmaktadır, oysaki bir mail için tek headerbilgisi bu değildir. Sender ID işte tam bu noktada bize ek olarak PurportedResponsible Address (PRA) dediğimiz ve yine mailin kimden geldiğinidoğrulamamızı sağlayan bir bilgiyide kontrol eder. Yani SPF’ in bir adım ötesiveya zayıf yanını kapatan bir sistem olarak özetleyebiliriz.

Sender ID Nasıl Çalışır ?

Yukarıdaki resme baktığımızda özetlemek gerekirse kısaca;

1-Kullanıcı Hotmail.com gibi domain adresine mailigönderir fakat Hotmail.com sunucusu SIDF protokolünü kullanmaktadır.

2-Hotmail.com sunucusu DNS bilgilerinisorgulayarak mail gönderen domain adı ve ip adresinin eşleşip eşleşmediğinisorgular

3-Eğer bilgiler eşleşmişse mail yetkilendirilerekiçeriye geçmesi sağlanır. Eğer eşleşmezse mail drop edilir, spam klasörüne yada junk klasörüne düşebilir.

Peki o zaman nasıl SIDF kaydı oluşturabilirsiniz, bunuinceleyelim.

Gelen ekranda bizim SPF kaydımız olup olmadığını sorguluyoruyarı olarak bize A ve MX kayıtlarımızın mevcut olduğunu SPF kaydımızınolmadığını bize söylemektedir. Next diyerek devam ediyorum

Domain Not Used for Sending E-Mail: Bu seçenek eğer mail sunucunuzudışarıya mail göndermek için açmadıysanız işaretlenmesi gereken seçenektir.

Inbound Mail Servers Send Outbound Mail: Bu adımda eğer mail gönderensunucunuzla, gelen sunucunuz aynı ise bu alan işaretlenmelidir ki zaten defaultda gelen de budur.

Cozumpark.com domainin MX kayıtlarını listeliyor bize ayrıcacozumpark.com haricinde başka domain isimleri ve MX kayıtları mevcutsa onlarıda ilgili boş alana eklememiz gerekiyor.

Outbound Mail Server Addresses: Bu adımda giden posta sunucunuzun ip adresleriaşağıda listelenecektir. All addresses listed in A records may send mailseçeneğini seçerek oluşturmuş olduğunuz tüm A kayıtlarına mail gönderiminingerçekleşmesini sağlayabilirsiniz

Outsourced Domains: Eğerdışarıda barındırdığınız başka domainleriniz var ise boş olan text kutusuna herbir satıra bir domain adı gelecek şekilde yazmanız gerekmektedir

Örneğin şirketinize bağlı yan bir şirketin olduğu durumlardayazılması gerekmektedir

Default: VarsayılanolarakDiscouraged; mail may legitimately originate

from IP addresses not identified above, however,

use of such IP addresses is discouraged and may

not be permitted in the future.

Mail adresine gelen maillerin kimlik doğrulamasını yaparakilgili mail hakkında spam mail olup olmayacağına dair bilgi verebileceğinibildiren bir bildirimdi. Bu seçenek seçilerek diğer adıma geçilir

Scope:Maillerindoğrulamasının hangi yöntemle yapılması gerektiğini seçerek bu adımıözelleştirebilirsiniz, fakat konu hakkında bilginiz yok ise Both seçeneğikalması önerilir. Sonraki Adım son adımdır.

SPF kaydımız oluşturulduk buradaki text alanındaki veriyikopyalayarak DNS’imiz üzerinde bir Text kaydı oluşturmamız ve bu kaydı o textalanına girmemiz gerekiyor.

DNS üzerinde boş bir alanda Other New Records u tıklayarak

Text (TXT) kaydını seçerek TEXT alanına da son adımdakaydetmiş olduğumuz SPF bilgisini bu kısma eklemeliyiz ve kaydı kaydederekkapatabiliriz.

Eğer adımları doğru gerçekleştirmiş ve Exchange 2010 yöneticisiysenizkuyrukta bekleyen maillerin hızla azaldığını artık daha az mailin kuyruktabeklediğini gözle görülür bir şekilde fark edebilirsiniz.

Windows Server 2008 Standart Edt.

Windows Exchange Server 2010 SP1 ile test edilmiştir.

Bir başka makalede görüşmek dileğiyle

Davut EREN

Kaynak: http://www.microsoft.com/mscorp/safety/technologies/senderid/default.mspx

About the Author:

Leave A Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.

This Is A Custom Widget

This Sliding Bar can be switched on or off in theme options, and can take any widget you throw at it or even fill it with your custom HTML Code. Its perfect for grabbing the attention of your viewers. Choose between 1, 2, 3 or 4 columns, set the background color, widget divider color, activate transparency, a top border or fully disable it on desktop and mobile.

This Is A Custom Widget

This Sliding Bar can be switched on or off in theme options, and can take any widget you throw at it or even fill it with your custom HTML Code. Its perfect for grabbing the attention of your viewers. Choose between 1, 2, 3 or 4 columns, set the background color, widget divider color, activate transparency, a top border or fully disable it on desktop and mobile.