มีระเบียน SPF ที่ถูกต้อง แต่ยังสามารถหลอกลวงอีเมลของฉันได้

ฉันได้ตั้งค่าระเบียน SPF สำหรับโดเมนของฉันแล้ว แต่ฉันยังสามารถหลอกที่อยู่อีเมลสำหรับโดเมนของฉันโดยใช้บริการอีเมลปลอมเช่นนี้: http://deadfake.com/Send.aspx

อีเมลมาถึงกล่องจดหมาย Gmail ของฉันก็ใช้ได้

อีเมลมีข้อผิดพลาด SPF ในส่วนหัวเช่นนี้spf=fail (google.com: domain of info@mydomain.com does not designate 23.249.225.236 as permitted sender)แต่ก็ยังได้รับอยู่ซึ่งก็หมายความว่าทุกคนสามารถหลอกที่อยู่อีเมลของฉัน ...

ระเบียน SPF ของฉันคือ: v=spf1 mx a ptr include:_spf.google.com -all

อัปเดตในกรณีที่ใครสนใจฉันได้เผยแพร่นโยบาย DMARC พร้อมกับบันทึก SPF ของฉันและตอนนี้ Gmail ทำเครื่องหมายข้อความปลอมอย่างถูกต้อง (ภาพ)

ความจริงที่ว่าคุณโฆษณาระเบียน SPF นั้นไม่บังคับให้บุคคลอื่นให้เกียรติมัน มันขึ้นอยู่กับผู้ดูแลระบบของเซิร์ฟเวอร์อีเมลใด ๆ ที่พวกเขาเลือกที่จะยอมรับ ผมคิดว่าพวกเขากำลังโง่ถ้าพวกเขาไม่ได้ตรวจสอบระเบียน SPF และปฏิเสธตาม แต่ก็ขึ้นอยู่กับพวกเขา ฉันรู้จักบางคนเช่น DMARC แต่ฉันคิดว่ามันเป็นความคิดที่น่าเกลียดและฉันจะไม่กำหนดค่าเซิร์ฟเวอร์อีเมลใหม่เพื่อยอมรับ / ปฏิเสธตาม DMARC; บางคนไม่ต้องสงสัยเลยรู้สึกแบบเดียวกับ SPF

สิ่งที่ผมคิดว่าค่า SPF ไม่ทำคือการช่วยให้คุณสามารถปฏิเสธความรับผิดชอบใด ๆ ต่อไปสำหรับอีเมลที่อ้างว่ามาจากโดเมนของคุณ แต่ก็ไม่ ผู้ดูแลระบบจดหมายใด ๆ ที่มาหาคุณบ่นว่าโดเมนของคุณกำลังส่งสแปมเมื่อพวกเขาไม่ได้ใส่ใจที่จะตรวจสอบระเบียน SPF ที่คุณโฆษณาซึ่งจะบอกพวกเขาว่าอีเมลที่ถูกปฏิเสธควรถูกส่งไปพร้อมกับหมัดในหูของพวกเขา

SPF ไม่สามารถป้องกันสิ่งนี้ได้ มันเป็นเพียงการบ่งบอกถึงเซิร์ฟเวอร์อื่น ๆ ที่เมลปลอม แต่ส่วนใหญ่ใช้สิ่งนี้เพียงหนึ่งในหลาย ๆ ปัจจัยในการตัดสินใจว่าควรจะบล็อกเมลหรือไม่

ใช่นั่นเป็นเรื่องปกติ ทุกคนสามารถหลอกที่อยู่อีเมลใดก็ได้ แต่ SPF (กรอบนโยบายผู้ส่ง) ช่วยให้ผู้ให้บริการอีเมลและลูกค้าสามารถระบุและตั้งค่าสถานะเป็นสแปมหรือตีกลับข้อความได้ในที่สุดหากเป็นส่วนหนึ่งของกระบวนการ