Чем отличается DKIM от SPF при защите корпоративной электронной почты?

DKIM и SPF выполняют разные функции при защите корпоративной электронной почты. www.anti-malware.ru

SPF (Sender Policy Framework) контролирует отправителей. www.anti-malware.ru Это запись в DNS домена, которая содержит список серверов и IP-адресов, с которых разрешается рассылать письма от имени домена. www.retailcrm.ru arenda-server.cloud SPF не защищает содержимое письма, только адрес отправителя. arenda-server.cloud Если письмо отправлено с IP или сервера, которого нет в записи, то провайдер расценит его как спам. www.retailcrm.ru

DKIM (DomainKeys Identified Mail) защищает содержимое письма от подмены. www.anti-malware.ru Это цифровая подпись письма, которую отправляющий сервер добавляет в заголовки сообщения. www.anti-malware.ru arenda-server.cloud DKIM защищает именно содержимое письма, а не только факт отправки с «правильного» сервера. www.anti-malware.ru Если злоумышленник перехватит и изменит письмо, подпись больше не будет валидной, и письмо будет отклонено. www.anti-malware.ru

Таким образом, DKIM дополняет SPF, так как SPF фокусируется на домене отправителя, а DKIM — на проверке содержимого письма. www.anti-malware.ru itshaman.ru