Jos olet lukenut luvun DNS-tietuetyypeistä, tiedät, että jokaisella DNS-vyöhykkeesi tietueella on oma tehtävänsä. A-tietueet osoittavat IP-osoitteisiin. MX-tietueet hoitavat sähköpostin reitityksen. TXT-tietue ei tee kumpaakaan. Se sisältää rivin tekstiä, joka kertoo muille järjestelmille jotain verkkotunnuksestasi. Teksti voi sanoa "tämä sähköpostipalveluntarjoaja saa lähettää puolestani" tai "kyllä, omistan tämän verkkotunnuksen" tai "tässä on avain viestieni varmentamiseen."
Ajattele sitä etuoveen kiinnitettynä lappuna. Se ei muuta sitä, miten talosi toimii. Mutta jokainen, joka kävelee oven luo ja lukee sen, oppii jotain tärkeää siitä, kuka siellä asuu ja mitä he ovat valtuuttaneet.
Miltä TXT-tietue näyttää?
TXT-tietueessa on neljä osaa, aivan kuten muissakin DNS-tietueissa. Tässä, mitä kukin tekee.
- Isäntänimi (nimi) on verkkotunnus tai aliverkkotunnus, jota tietue koskee. Pääverkkotunnukselle tämä on yleensä "@" tai jätetään tyhjäksi. Aliverkkotunnukselle, kuten mail.yourdomain.com, isäntänimi olisi "mail"
- Tyyppi kertoo DNS-järjestelmälle, että kyseessä on TXT-tietue
- Arvo on itse tekstisisältö. Se voi olla varmennuskoodi, sähköpostikäytäntö, julkinen avain tai mikä tahansa muu merkkijono, jonka pituus on enintään 255 merkkiä per segmentti
- TTL (time to live) määrää, kuinka kauan DNS-palvelimet pitävät tätä tietuetta välimuistissa ennen kuin tarkistavat päivitykset. Oletus on yleensä 3600 sekuntia, eli yksi tunti
Tältä yksinkertainen TXT-tietue näyttää DNS-asetuspaneelissa.
- Isäntänimi asetettu arvoon @
- Tyyppi asetettu arvoon TXT
- Arvo asetettu arvoon "v=spf1 include:_spf.example.com ~all"
- TTL asetettu arvoon 3600
Tämä esimerkki on SPF-tietue, joka on yksi yleisimmistä TXT-tietueen tyypeistä. Alla olevat osiot selittävät, mitä SPF tarkoittaa ja miten muut sähköpostin tietoturvatietueet toimivat.
Miten TXT-tietuetta käytetään verkkotunnuksen varmennukseen?
Tämä on TXT-tietueen yksinkertaisin käyttö. Palvelu tarvitsee todisteen siitä, että omistat verkkotunnuksen. Todistat sen lisäämällä tietueen, jonka vain verkkotunnuksen omistaja voisi lisätä.
Näin prosessi toimii.
- Rekisteröidyt palveluun ja kerrot sille verkkotunnuksesi
- Palvelu antaa sinulle yksilöllisen varmennuskoodin
- Kirjaudut DNS-asetuksiisi ja lisäät TXT-tietueen, jonka arvona on kyseinen koodi
- Palvelu tarkistaa DNS:stäsi TXT-tietueen
- Jos se löytää koodin, varmennus on valmis
Miksi tämä toimii? Koska vain se, jolla on pääsy DNS-asetuksiisi, voi lisätä niihin tietueita. Varmennuskoodi ei sinänsä merkitse mitään. Se vain todistaa, että sinulla on DNS-vyöhykkeen avaimet.
Mikä on SPF-tietue?
Mitä SPF tarkoittaa
SPF tulee sanoista Sender Policy Framework. Se on TXT-tietue, joka luettelee, mitkä postipalvelimet saavat lähettää sähköpostia verkkotunnuksesi nimellä. Kun joku vastaanottaa sinulta sähköpostin, hänen postipalvelimensa tarkistaa SPF-tietueesi nähdäkseen, onko lähettävä palvelin hyväksytyllä listalla.
Mitä SPF-tietue tekee
Ilman SPF-tietuetta kuka tahansa voi lähettää sähköpostin, joka näyttää tulevan verkkotunnuksestasi. Tätä kutsutaan sähköpostin väärentämiseksi (spoofing). Se on yksi kalasteluhuijausten vanhimmista kikoista, ja se toimii, koska vastaanottava palvelin ei voi tarkistaa, onko lähettäjä sitä, miksi hän esittäytyy.
SPF-tietue korjaa tämän. Se on kuin antaisit postitoimistolle listan kuljettajista, jotka saavat lähettää paketteja puolestasi. Jos paketti saapuu kuljettajalta, joka ei ole listalla, postitoimisto tietää, että jokin on pielessä.
Tässä esimerkki.
v=spf1 include:_spf.mailprovider.com ~all
Tämä kertoo kolme asiaa.
- v=spf1 tunnistaa tämän SPF-tietueeksi
- include:_spf.mailprovider.com tarkoittaa "tämän postipalveluntarjoajan luettelemat palvelimet saavat lähettää sähköpostia verkkotunnukseni puolesta"
- ~all tarkoittaa "jos sähköposti tulee miltä tahansa muulta palvelimelta, pidä sitä epäilyttävänä mutta älä hylkää sitä suoraan"
Jos "~all" muutettaisiin muotoon "-all", sääntö olisi tiukempi. Se käskisi vastaanottavia palvelimia hylkäämään suoraan kaiken, mikä ei ole hyväksytyllä listalla.
Mikä on DKIM-tietue?
Mitä DKIM tarkoittaa
DKIM tulee sanoista DomainKeys Identified Mail. Siinä missä SPF tarkistaa, kuka sähköpostin lähetti, DKIM tarkistaa, onko sähköpostia peukaloitu matkalla postilaatikkoosi.
Miten julkinen avain toimii
Ajattele DKIM:ia kuin vahasinettiä kirjeessä. Kun postipalvelimesi lähettää sähköpostin, se leimaa sen piilotetulla allekirjoituksella. Allekirjoitus luodaan yksityisellä avaimella, jonka vain palvelimesi tuntee. Vastaava julkinen avain on TXT-tietueessa verkkotunnuksellasi, kaikkien nähtävillä.
Kun vastaanottava palvelin saa sähköpostin, se lukee julkisen avaimesi DNS:stä ja vertaa sitä allekirjoitukseen. Jos ne täsmäävät, sähköposti todetaan aidoksi ja koskemattomaksi. Jos ne eivät täsmää, sähköpostia on voitu muuttaa jossain matkan varrella.
Sinun ei tarvitse ymmärtää itse avainta. Sähköpostipalveluntarjoajasi luo sen ja kertoo tarkasti, mitä liittää DNS-asetuksiisi. DKIM TXT -tietue sijaitsee yleensä aliverkkotunnuksessa, joka näyttää suunnilleen tältä: "selector._domainkey.yourdomain.com."
Mikä on DMARC-tietue?
Miten DMARC sitoo SPF:n ja DKIM:n yhteen
SPF tarkistaa, mistä sähköposti tuli. DKIM tarkistaa, ettei sitä muutettu. Mutta mitä tapahtuu, kun jompikumpi tarkistus epäonnistuu? Ilman DMARC:ia jokainen vastaanottava palvelin päättää itse. Jotkin ohjaavat sähköpostin roskapostiin. Jotkin päästävät sen läpi. Jotkin hylkäävät sen. Sinulla ei ole mitään hallintaa.
DMARC tulee sanoista Domain-based Message Authentication, Reporting, and Conformance. Se on TXT-tietue, joka antaa vallan sinulle. Sinä asetat säännöt sille, mitä tapahtuu, kun sähköposti ei läpäise SPF- tai DKIM-tarkistusta.
Mitä DMARC-käytännöt tarkoittavat
DMARC-tietue lisätään TXT-tietueena aliverkkotunnukselle "_dmarc.yourdomain.com." Tässä yksinkertainen esimerkki.
v=DMARC1; p=quarantine; rua=mailto:reports@yourdomain.com
Tämä kertoo vastaanottaville palvelimille kolme asiaa.
- v=DMARC1 tunnistaa tämän DMARC-tietueeksi
- p=quarantine on käytäntö. Se käskee vastaanottavaa palvelinta ohjaamaan todennuksen läpäisemättömät sähköpostit roskapostikansioon saapuneiden sijaan
- rua=mailto:reports@yourdomain.com käskee palvelimia lähettämään todennusraportit tähän sähköpostiosoitteeseen, jotta näet, kuka lähettää sähköpostia verkkotunnuksellasi
Käytäntökentässä (p=) on kolme vaihtoehtoa.
- none tarkoittaa, ettei toimenpiteitä tehdä, vain raportit lähetetään. Tämä on hyödyllinen, kun otat DMARC:ia ensimmäistä kertaa käyttöön ja haluat seurata ennen valvontaa
- quarantine tarkoittaa, että epäonnistuvat sähköpostit lähetetään roskapostiin
- reject tarkoittaa, että epäonnistuvat sähköpostit estetään kokonaan, jolloin ne eivät koskaan saavuta vastaanottajaa
Yhdessä SPF, DKIM ja DMARC muodostavat kolme kerrosta sähköpostin suojaa. SPF on vieraslista. DKIM on vahasinetti. DMARC on ovimies, joka päättää, mitä tapahtuu, kun joku ei läpäise kahta ensimmäistä tarkistusta. Jos otat käyttöön oman sähköpostin verkkotunnuksellasi, kaikki kolme tietuetta ovat tärkeitä.
Mitä muuta TXT-tietueet voivat tehdä?
Sähköpostin tietoturva ja verkkotunnuksen varmennus ovat kaksi suurinta käyttötarkoitusta, mutta TXT-tietueita näkee muuallakin.
- Hakukoneen varmennus. Hakukoneet pyytävät lisäämään TXT-tietueen todistaaksesi omistavasi verkkotunnuksen ennen kuin annat pääsyn hakusuorituskykytietoihin
- Tietoturvakäytännöt. Jotkin organisaatiot käyttävät TXT-tietueita julkaistakseen tietoturvayhteystietoja tai varmentajia koskevia mieltymyksiä
- Palvelujen tunnistautuminen. Analytiikka-alustat, mainospalvelut ja muut työkalut vaativat usein TXT-tietueen yhdistääkseen verkkotunnuksesi tiliisi
- Mukautettu metatieto. Mitä tahansa tekstimuotoista tietoa, jota muiden palvelimien tai palvelujen tarvitsee lukea verkkotunnuksestasi, voi tallentaa TXT-tietueeseen
TXT-tietueet ovat DNS:n linkkuveitsi. Jos palvelun pitää varmentaa, tunnistaa tai viestiä jotain verkkotunnuksestasi, todennäköisesti se käyttää TXT-tietuetta siihen.
Miten TXT-tietue lisätään?
TXT-tietueen lisääminen noudattaa samoja vaiheita kuin minkä tahansa muun DNS-tietueen lisääminen. Jos olet aiemmin lisännyt A- tai MX-tietueen, tämä tuntuu tutulta.
- Kirjaudu DNS-hallintapaneeliin, jossa verkkotunnuksesi nimipalvelimet on asetettu. Se on yleensä verkkotunnuksen rekisteröijä tai web-hotellipalveluntarjoajasi
- Etsi DNS-tietueiden osio tai DNS-vyöhykkeen muokkain
- Valitse uuden tietueen lisääminen
- Valitse tietuetyypiksi TXT
- Syötä isäntänimi. Käytä "@" juuriverkkotunnukselle tai tietyn aliverkkotunnuksen nimeä, jos palvelu sitä vaatii
- Liitä täsmälleen se arvo, jonka käyttöön ottamasi palvelu antoi. Älä kirjoita sitä käsin uudelleen
- Aseta TTL. Jos et ole varma, käytä palveluntarjoajasi ehdottamaa oletusarvoa tai aseta se arvoon 3600
- Tallenna tietue
Yksi asia kannattaa pitää mielessä. DNS-muutokset voivat kestää muutamasta minuutista 48 tuntiin levitäkseen internetissä. Tätä kutsutaan DNS-propagaatioksi. Tänä aikana jotkin palvelimet voivat yhä nähdä vanhat asetukset, kun taas toiset näkevät uudet. Lisätietoa prosessista löydät luvusta DNS:n toiminnasta.
Mitkä ovat yleisiä TXT-tietueen virheitä?
TXT-tietueet on helppo lisätä, mutta muutama toistuva virhe saa ihmiset kompastumaan.
- Väärän arvon liittäminen. TXT-tietueen arvot ovat usein pitkiä satunnaisten merkkien jonoja. Yksi merkki väärin tai ylimääräinen välilyönti, ja koko tietue hajoaa. Kopioi ja liitä aina suoraan palvelusta, joka arvon antoi
- Useita SPF-tietueita samalla verkkotunnuksella. Verkkotunnuksella voi olla vain yksi SPF-tietue. Jos tarvitset useamman postipalveluntarjoajan valtuutuksen, yhdistä ne yhdeksi SPF-tietueeksi käyttämällä useita "include"-lauseita. Kaksi erillistä SPF-tietuetta aiheuttaa ennalta arvaamatonta käytöstä ja sähköpostin toimitusvirheitä
- Tietueen lisääminen väärälle isäntänimelle. Jotkin TXT-tietueet kuuluvat juuriverkkotunnukselle (@), kun taas toiset tietylle aliverkkotunnukselle, kuten "_dmarc" tai "selector._domainkey." Jos tietue laitetaan väärään paikkaan, sitä etsivä palvelu ei löydä sitä
- Tallentamisen unohtaminen. Tämä kuulostaa perustavanlaatuiselta, mutta monet DNS-paneelit vaativat tallennus- tai vahvistuspainikkeen napsautusta tietueen syöttämisen jälkeen. Jos suljet sivun ennen tallennusta, tietuetta ei luoda
- Propagaation odottamatta jättäminen. TXT-tietueen lisäämisen jälkeen varmennuspalvelu ei välttämättä löydä sitä heti. Anna sille vähintään 15-30 minuuttia ennen kuin yrität tarkistusta uudelleen
Mitä tapahtuu, kun TXT-tietueet ovat vääriä tai puuttuvat?
Seuraukset riippuvat siitä, mikä TXT-tietue on kyseessä.
- Jos SPF-tietue puuttuu tai on virheellinen, sähköpostisi päätyvät todennäköisemmin roskapostiin. Vastaanottavat palvelimet eivät voi vahvistaa, että postipalvelimesi on valtuutettu, joten ne pelaavat varman päälle
- Jos DKIM-tietue puuttuu, sähköposteistasi puuttuu varmennettava allekirjoitus. Jotkin vastaanottajat hyväksyvät ne silti, mutta roskapostisuodattimet muuttuvat epäluuloisemmiksi
- Jos DMARC-tietue puuttuu, sinulla ei ole hallintaa siihen, mitä tapahtuu sähköposteille, jotka eivät läpäise SPF- tai DKIM-tarkistuksia. Jokainen vastaanottava palvelin tekee oman ratkaisunsa
- Jos varmennus-TXT-tietue poistetaan, sen vaatinut palvelu voi peruuttaa pääsysi tai näyttää varoituksen siitä, ettei verkkotunnuksen omistajuutta enää vahvisteta
Mikään näistä ongelmista ei vie sivustoasi pois verkosta. TXT-tietueet eivät vaikuta siihen, miten sivustosi latautuu tai miten vierailijat sen tavoittavat. Mutta puuttuvat tai rikkinäiset TXT-tietueet voivat heikentää sähköpostisi toimitusvarmuutta ja kykyäsi käyttää verkkotunnukseesi sidottuja palveluita.
Miten WEMASY hoitaa TXT-tietueet
Kun yhdistät oman verkkotunnuksen WEMASY-sivustoosi, WEMASY opastaa sinut lisättävien DNS-tietueiden läpi. Jos varmennat verkkotunnustasi hakutyökaluja varten, WEMASY kertoo tarkasti, mitkä TXT-tietueet luoda, mukaan lukien isäntänimen ja liitettävän arvon. Sähköpostin TXT-tietueet saat omalta sähköpostipalveluntarjoajaltasi, koska WEMASYn sähköpostipalvelu on tulossa pian.
WEMASY hoitaa SSL:n ja web-hotellin omalla puolellaan, joten lisäämäsi TXT-tietueet keskittyvät varmennukseen ja sähköpostin tietoturvaan eivätkä reititykseen. Kun tietueesi ovat paikallaan ja DNS on levinnyt, kaikki yhdistyy automaattisesti. Katso, mitä kukin paketti sisältää, WEMASYn hinnastosta.
Mitä seuraavaksi
Nyt kun ymmärrät, miten TXT-tietueet toimivat varmennuksessa ja sähköpostin tietoturvassa, seuraava luku käsittelee NS-tietueita. NS-tietueet määräävät, mitkä nimipalvelimet vastaavat verkkotunnuksesi koko DNS-vyöhykkeestä, ja ne ovat perusta sille, miten kaikki muut tietueesi löydetään. Yleiskatsauksen kaikista tietuetyypeistä ja siitä, milloin kutakin käytetään, löydät luvusta DNS-tietuetyypeistä.
Usein kysytyt kysymykset
Voiko samalla verkkotunnuksella olla useita TXT-tietueita?
Kyllä. Verkkotunnuksella voi olla samanaikaisesti monta TXT-tietuetta. Sinulla voi olla yksi SPF:lle, yksi verkkotunnuksen varmennukselle ja yksi DKIM:lle aliverkkotunnuksessa. Ainoa poikkeus on SPF. Verkkotunnuksella pitäisi olla vain yksi SPF-tietue. Jos tarvitset useamman postipalveluntarjoajan valtuutuksen, yhdistä ne yhdeksi SPF-tietueeksi. WEMASY-sivustonrakentajalla voit tehdä tämän suoraan sivustollasi.
Vaikuttaako TXT-tietue sivustosi latausnopeuteen?
Ei. TXT-tietueilla ei ole mitään roolia sivustoliikenteen reitityksessä. Niitä lukevat vain palvelut, jotka etsivät niitä nimenomaan, kuten postipalvelimet SPF:ää tarkistaessaan tai varmennustyökalut omistajuutta tarkistaessaan. Sivustosi nopeuden määräävät A-tietueesi, palvelimesi ja web-hotellisi asetukset, eivät TXT-tietueesi.
Kuinka kauan kestää, ennen kuin TXT-tietue alkaa toimia?
Se riippuu DNS-propagaatiosta ja aiempien tietueiden TTL:stä. Useimmissa tapauksissa uusi TXT-tietue näkyy 15-30 minuutissa. Täysi propagaatio kaikilla DNS-palvelimilla maailmanlaajuisesti voi kestää jopa 48 tuntia, vaikka tämä on harvinaista uusille tietueille, joita ei aiemmin ollut.
Mikä on TXT-tietueen arvon enimmäispituus?
Yksittäinen TXT-tietueen merkkijono voi olla enintään 255 merkkiä. Jos arvon pitää olla pidempi, se jaetaan useisiin merkkijonoihin samassa tietueessa. DNS-palveluntarjoajasi hoitaa tämän jaon useimmissa tapauksissa automaattisesti. Palvelut, jotka luovat pitkiä TXT-arvoja, kuten DKIM-avaimet, ottavat tämän rajan huomioon luodessaan tietueen sinulle.
Tarvitsetko TXT-tietueita, jos et lähetä sähköpostia verkkotunnuksestasi?
Se on silti hyvä idea. Vaikka et lähettäisi sähköpostia, SPF-tietueen lisääminen, joka kertoo ettei yksikään palvelin ole valtuutettu (v=spf1 -all), estää roskapostittajia väärentämästä verkkotunnustasi. Ilman minkäänlaisia sähköpostin todennustietueita kuka tahansa voi lähettää sähköposteja, jotka näyttävät tulevan verkkotunnuksestasi, mikä voi vahingoittaa mainettasi.