{"id":9453,"date":"2026-09-07T10:50:18","date_gmt":"2026-09-07T08:50:18","guid":{"rendered":"https:\/\/evolvingdesk.com\/2026\/09\/07\/e-mail-hitelesites-spf-dkim-dmarc\/"},"modified":"2026-09-07T10:50:18","modified_gmt":"2026-09-07T08:50:18","slug":"e-mail-hitelesites-spf-dkim-dmarc","status":"publish","type":"post","link":"https:\/\/evolvingdesk.com\/hu\/2026\/09\/07\/e-mail-hitelesites-spf-dkim-dmarc\/","title":{"rendered":"SPF, DKIM \u00e9s DMARC: e-mail hiteles\u00edt\u00e9s egyszer\u0171en elmagyar\u00e1zva"},"content":{"rendered":"<p>A domain neve hordozza a h\u00edrnev\u00e9t. Amikor egy \u00fcgyf\u00e9l \u00fczenetet kap a c\u00e9g\u00e9t\u0151l, azt felt\u00e9telezi, hogy val\u00f3ban \u00d6nt\u0151l \u00e9rkezett. A b\u0171n\u00f6z\u0151k ezt tudj\u00e1k, \u00e9s egy nem v\u00e9dett domain e-mail hamis\u00edt\u00e1sa k\u00f6r\u00fclbel\u00fcl \u00f6t percet vesz ig\u00e9nybe.<\/p>\n<p><strong>Az e-mail hiteles\u00edt\u00e9s<\/strong> az, ami meg\u00e1ll\u00edtja ezt. H\u00e1rom DNS rekord, az SPF, DKIM \u00e9s DMARC k\u00f6zli a vil\u00e1g minden levelez\u0151szerver\u00e9vel, hogy mely rendszerek k\u00fcldhetnek az \u00d6n nev\u00e9ben, \u00e9s mi t\u00f6rt\u00e9njen minden m\u00e1ssal. \u00c1ll\u00edtsa be \u0151ket megfelel\u0151en, \u00e9s a hamis sz\u00e1ml\u00e1k az \u00d6n nev\u00e9ben nem jutnak el az \u00fcgyfelek postafi\u00f3kj\u00e1ba. \u00c1ll\u00edtsa be rosszul, \u00e9s a saj\u00e1t h\u00edrlevelei a spam mapp\u00e1ban v\u00e9gzik.<\/p>\n<figure><img decoding=\"async\" src=\"https:\/\/evolvingdesk.com\/wp-content\/uploads\/2026\/08\/macbook-laptop-on-a-black-surface-the-czejyw.jpg\" alt=\"MacBook laptop fekete fel\u00fcleten, a mindennapi eszk\u00f6z, ahol az e-mail hiteles\u00edt\u00e9s v\u00e9di az \u00fczleti levelez\u00e9st\" title=\"\"><\/figure>\n<h2>Mi\u00e9rt fontosabb az e-mail hiteles\u00edt\u00e9s, mint valaha<\/h2>\n<p>Az \u00fczleti e-mail kompromitt\u00e1l\u00e1s az egyik legk\u00f6lts\u00e9gesebb t\u00e1mad\u00e1s, \u00e9s ritk\u00e1n j\u00e1r okos hackel\u00e9ssel. Valaki meggy\u0151z\u0151 \u00fczenetet k\u00fcld valami olyanr\u00f3l, ami \u00fagy n\u00e9z ki, mint az \u00d6n p\u00e9nz\u00fcgyi c\u00edme, \u00e9s egy kifizet\u00e9s rossz banksz\u00e1ml\u00e1ra ker\u00fcl.<\/p>\n<p>2024 \u00f3ta a Google \u00e9s a Microsoft is megk\u00f6veteli a t\u00f6meges k\u00fcld\u0151kt\u0151l, hogy hiteles\u00edts\u00e9k leveleiket. A szolg\u00e1ltat\u00f3k folyamatosan szigor\u00edtj\u00e1k a szab\u00e1lyokat. A megfelel\u0151 e-mail hiteles\u00edt\u00e9s n\u00e9lk\u00fcli domaineket er\u0151sebben sz\u0171rik, \u00e9s ez el\u0151bb \u00e9rinti a k\u00e9zbes\u00edt\u00e9si ar\u00e1nyt, mint az \u00fczleti e-mail biztons\u00e1got.<\/p>\n<p>Van egy m\u00e1sodik el\u0151ny, ami meglep\u0151. Amint l\u00e1tja, ki k\u00fcld levelet a domain nev\u00e9vel, \u00e1ltal\u00e1ban h\u00e1rom-n\u00e9gy elfelejtett rendszert fedez fel, amelyek ezt teszik: egy r\u00e9gi CRM, egy webshop b\u0151v\u00edtm\u00e9ny, egy levelez\u0151platform, amelyre valaki \u00e9vekkel ezel\u0151tt regisztr\u00e1lt.<\/p>\n<h2>SPF: ki k\u00fcldhet az \u00d6n nev\u00e9ben<\/h2>\n<p>Az SPF, a Sender Policy Framework r\u00f6vid\u00edt\u00e9se, a domain nev\u00e9ben levelet k\u00fcldeni jogosult szerverek nyilv\u00e1nos list\u00e1ja. A fogad\u00f3 szerver ellen\u0151rzi a k\u00fcld\u0151 c\u00edmet ezzel a list\u00e1val. Ha nincs egyez\u00e9s, az \u00fczenet gyan\u00fasnak t\u0171nik.<\/p>\n<p>A csapda a keres\u00e9si korl\u00e1t. Az SPF maximum t\u00edz DNS keres\u00e9st enged\u00e9lyez, \u00e9s minden hozz\u00e1adott szolg\u00e1ltat\u00e1s ebbe belesz\u00e1m\u00edt. A Microsoft 365, a marketing platformja, a sz\u00e1ml\u00e1z\u00f3 eszk\u00f6ze \u00e9s az \u00fcgyf\u00e9lszolg\u00e1lati rendszere egy\u00fctt csendben t\u00f6nkreteszik a rekordot. Amint t\u00fall\u00e9pi a korl\u00e1tot, az SPF teljesen meghib\u00e1sodik, \u00e9s a legt\u00f6bb ember soha nem veszi \u00e9szre.<\/p>\n<h2>DKIM: bizony\u00edt\u00e9k, hogy semmi sem v\u00e1ltozott<\/h2>\n<p>A DKIM kriptogr\u00e1fiai al\u00e1\u00edr\u00e1st ad minden elk\u00fcld\u00f6tt \u00fczenethez. A fogad\u00f3 szerver megkeresi a nyilv\u00e1nos kulcs\u00e1t a DNS-ben, \u00e9s ellen\u0151rzi az al\u00e1\u00edr\u00e1st. Ha a tartalmat \u00fatk\u00f6zben megv\u00e1ltoztatt\u00e1k, az ellen\u0151rz\u00e9s sikertelen.<\/p>\n<p>Ahol az SPF azt mondja, hogy \u201eez a szerver k\u00fcldhet\u201d, a DKIM pedig azt, hogy \u201eez az \u00fczenet eredeti \u00e9s m\u00f3dos\u00edtatlan\u201d. Mindkett\u0151re sz\u00fcks\u00e9ge van, mert a tov\u00e1bb\u00edt\u00e1s \u00e9rv\u00e9nytelen\u00edti az SPF-et, de a DKIM-et \u00e1ltal\u00e1ban \u00e9rintetlen\u00fcl hagyja. Pontosan ez\u00e9rt l\u00e9tezik a harmadik rekord.<\/p>\n<h2>DMARC: a h\u00e1zirend, amely \u00f6sszek\u00f6ti<\/h2>\n<p>A DMARC h\u00e1zirendje az utas\u00edt\u00e1si k\u00e9zik\u00f6nyv. Megmondja a fogad\u00f3 szervereknek, mit tegyenek, amikor az e-mail hiteles\u00edt\u00e9s sikertelen, \u00e9s k\u00e9ri t\u0151l\u00fck, hogy k\u00fcldjenek \u00d6nnek jelent\u00e9seket r\u00f3la.<\/p>\n<ul>\n<li>A <strong>p=none<\/strong> semmit sem v\u00e1ltoztat, \u00e9s csak adatokat gy\u0171jt. Itt kell kezdeni.<\/li>\n<li>A <strong>p=quarantine<\/strong> a sikertelen leveleket a spam mapp\u00e1ba k\u00fcldi.<\/li>\n<li>A <strong>p=reject<\/strong> egyenesen blokkolja. Ez a c\u00e9legyenes.<\/li>\n<\/ul>\n<p>A legt\u00f6bb c\u00e9g az els\u0151 l\u00e9p\u00e9sn\u00e9l elakad. A rekord \u00e9lesbe ker\u00fcl, a jelent\u00e9sek s\u0171r\u0171 XML f\u00e1jlokk\u00e9nt \u00e9rkeznek, senki nem olvassa \u0151ket, \u00e9s a domain k\u00e9t \u00e9vig p=none-on marad. Technikailag ez e-mail hiteles\u00edt\u00e9snek sz\u00e1m\u00edt. Gyakorlatilag senkit sem v\u00e9d, mert soha nem mondta meg senkinek, hogy blokkolja a hamis\u00edtv\u00e1nyokat.<\/p>\n<h2>Hol megy \u00e1ltal\u00e1ban rosszul az e-mail hiteles\u00edt\u00e9s<\/h2>\n<p>\u00dajra \u00e9s \u00fajra ugyanazokat a probl\u00e9m\u00e1kat l\u00e1tjuk:<\/p>\n<ul>\n<li>K\u00e9t SPF rekord egy domainen, ami mindkett\u0151t \u00e9rv\u00e9nytelen\u00edti<\/li>\n<li>A t\u00edz keres\u00e9si korl\u00e1t csendben t\u00fall\u00e9pve egy \u00faj eszk\u00f6z hozz\u00e1ad\u00e1sa ut\u00e1n<\/li>\n<li>DKIM enged\u00e9lyezve a Microsoft 365-ben, de soha nem kapcsolt\u00e1k be az egy\u00e9ni domainhez<\/li>\n<li>Egy DMARC h\u00e1zirend t\u00fal gyorsan reject-re \u00e1ll\u00edtva, meg\u00f6lve a jogos sz\u00e1ml\u00e1kat egy sz\u00e1ml\u00e1z\u00e1si platformr\u00f3l<\/li>\n<li>Parkol\u00f3 domainek teljesen nyitva hagyva, amelyek a legk\u00f6nnyebben hamis\u00edthat\u00f3k<\/li>\n<\/ul>\n<p>Ez az utols\u00f3 sz\u00e1m\u00edt. Minden domain, amelyet birtokol, e-mail hiteles\u00edt\u00e9st ig\u00e9nyel, bele\u00e9rtve azokat is, amelyek soha nem k\u00fcldenek semmit. Egy nem haszn\u00e1lt domain rekordok n\u00e9lk\u00fcl ingyenes eszk\u00f6z egy t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, \u00e9s egy elfelejtett domainr\u0151l t\u00f6rt\u00e9n\u0151 e-mail hamis\u00edt\u00e1s tov\u00e1bbra is az \u00fcgyfele postafi\u00f3kj\u00e1ba ker\u00fcl az \u00d6n nev\u00e9vel.<\/p>\n<h2>Helyesen csin\u00e1lni tal\u00e1lgat\u00e1s n\u00e9lk\u00fcl<\/h2>\n<p>A biztons\u00e1gos \u00fat unalmas \u00e9s szekvenci\u00e1lis. K\u00e9sz\u00edtsen lelt\u00e1rt minden rendszerr\u0151l, amely levelet k\u00fcld az \u00d6n nev\u00e9ben. Tegyen k\u00f6zz\u00e9 egy tiszta SPF rekordot. Enged\u00e9lyezze a DKIM-et mindenhol, bele\u00e9rtve a marketing eszk\u00f6zeit is. Ind\u00edtsa a DMARC h\u00e1zirendj\u00e9t p=none-on, olvassa a jelent\u00e9seket n\u00e9h\u00e1ny h\u00e9tig, jav\u00edtsa ki, ami elromlik, majd l\u00e9pjen quarantine-ra, v\u00e9g\u00fcl reject-re.<\/p>\n<p>Megfelel\u0151en elv\u00e9gezve ez n\u00e9h\u00e1ny \u00f3r\u00e1t vesz ig\u00e9nybe egy-k\u00e9t h\u00f3nap alatt, plusz valakit, aki el tudja olvasni a jelent\u00e9seket, \u00e9s tudja, mely hib\u00e1k val\u00f3diak. P\u00e9ntek d\u00e9lut\u00e1n sietve elv\u00e9gezve letiltja a rendel\u00e9s-visszaigazol\u00e1sait.<\/p>\n<h2>B\u00edzza r\u00e1nk az e-mail hiteles\u00edt\u00e9s\u00e9t<\/h2>\n<p>Ez pontosan az a fajta feladat, amely kicsinek t\u0171nik, \u00e9s egy d\u00e9lut\u00e1nnyi DNS pr\u00f3b\u00e1lgat\u00e1ss\u00e1 v\u00e1lik. \u00d6nnek v\u00e1llalkoz\u00e1st kell vezetnie, \u00e9s az e-mail hiteles\u00edt\u00e9s nem az, amire az idej\u00e9t kellene ford\u00edtania.<\/p>\n<p>Az EvolvingDeskn\u00e9l ezt tessz\u00fck \u00fcgyfeleink sz\u00e1m\u00e1ra a menedzselt IT r\u00e9szek\u00e9nt. Felt\u00e9rk\u00e9pezz\u00fck minden k\u00fcld\u0151 rendszert, k\u00f6zz\u00e9tessz\u00fck a rekordokat, figyelj\u00fck a DMARC jelent\u00e9seket, \u00e9s a domain-j\u00e9t reject h\u00e1zirendig vezetj\u00fck an\u00e9lk\u00fcl, hogy egyetlen jogos \u00fczenetet is megt\u00f6rn\u00e9nk. Ezut\u00e1n tov\u00e1bb figyelj\u00fck, mert minden \u00faj eszk\u00f6z, amelyet bevezet, befoly\u00e1solja a be\u00e1ll\u00edt\u00e1st.<\/p>\n<p>Olyan domaint kap, amelyet senki nem tud meghamis\u00edtani, jobb postafi\u00f3k-k\u00e9zbes\u00edt\u00e9st, \u00e9s nincs DNS rejtv\u00e9ny az asztal\u00e1n. Ez az, amit a <strong>Making IT Effortless<\/strong> a gyakorlatban jelent, \u00e9s ez az \u00fczleti e-mail biztons\u00e1g legkev\u00e9sb\u00e9 l\u00e1tv\u00e1nyos \u00e9s leg\u00e9rt\u00e9kesebb r\u00e9sze.<\/p>\n<p>Szeretn\u00e9 ellen\u0151riztetni az e-mail hiteles\u00edt\u00e9s\u00e9t? <a href=\"https:\/\/evolvingdesk.com\/hu\/lepjen-kapcsolatba-velunk\/\">Egyeztessen vel\u00fcnk<\/a>, \u00e9s pontosan megmondjuk, hol \u00e1ll a domain-je, k\u00f6telezetts\u00e9g n\u00e9lk\u00fcl.<\/p>\n<h2>Olvass tov\u00e1bb<\/h2>\n<ul>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/13\/tavmunkasok-termelekenyseg-biztonsag\/\">Hogyan tartsa produkt\u00edvnak \u00e9s biztons\u00e1gban a t\u00e1voli dolgoz\u00f3kat<\/a><\/li>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/31\/a-3-2-1-es-biztonsagi-mentesi-szabaly-magyarazata-valoban-biztonsagban-vannak-az-adataid\/\">A 3-2-1 biztons\u00e1gi ment\u00e9si szab\u00e1ly elmagyar\u00e1zva<\/a><\/li>\n<li><a href=\"https:\/\/evolvingdesk.com\/hu\/2026\/07\/15\/managed-it-services-evolvingdesk\/\">Menedzselt IT szolg\u00e1ltat\u00e1sok az EvolvingDeskn\u00e9l<\/a><\/li>\n<\/ul>\n<p>Hasznos k\u00fcls\u0151 hivatkoz\u00e1sok: a <a href=\"https:\/\/dmarc.org\/overview\/\" target=\"_blank\" rel=\"noopener\">hivatalos DMARC \u00e1ttekint\u00e9s<\/a> \u00e9s a <a href=\"https:\/\/learn.microsoft.com\/en-us\/defender-office-365\/email-authentication-about\" target=\"_blank\" rel=\"noopener\">Microsoft dokument\u00e1ci\u00f3 az e-mail hiteles\u00edt\u00e9sr\u0151l<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>B\u00e1rki k\u00fcldhet levelet a c\u00e9ge nev\u00e9ben, hacsak meg nem akad\u00e1lyozza. \u00cdme, mit csin\u00e1lnak val\u00f3j\u00e1ban az SPF, DKIM \u00e9s DMARC, k\u00f6z\u00e9rthet\u0151 nyelven.<\/p>\n","protected":false},"author":3,"featured_media":9223,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_focus_keyword":"e-mail hiteles\u00edt\u00e9s,SPF DKIM \u00e9s DMARC,e-mail hamis\u00edt\u00e1s,DMARC h\u00e1zirend,\u00fczleti e-mail biztons\u00e1g","rank_math_title":"E-mail hiteles\u00edt\u00e9s: SPF, DKIM \u00e9s DMARC elmagyar\u00e1zva","rank_math_description":"Az SPF, DKIM \u00e9s DMARC e-mail hiteles\u00edt\u00e9s megakad\u00e1lyozza, hogy b\u0171n\u00f6z\u0151k meghamis\u00edts\u00e1k a domain nev\u00e9t. \u00cdme, mit csin\u00e1l mindegyik rekord, \u00e9s hogyan \u00e1ll\u00edtsa be helyesen.","rank_math_og_title":"","rank_math_og_description":"","rank_math_twitter_title":"","rank_math_twitter_description":"","rank_math_canonical_url":"","rank_math_rich_snippet":"","rank_math_robots":["index","follow"],"footnotes":""},"categories":[93],"tags":[129,160,107,96,143],"class_list":["post-9453","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tippek-trukkok","tag-adatbiztonsag","tag-it-tamogatas","tag-kiberbiztonsag","tag-kkv","tag-microsoft-365"],"blocksy_meta":{"styles_descriptor":{"styles":{"desktop":"","tablet":"","mobile":""},"google_fonts":[],"version":7}},"_links":{"self":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts\/9453","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/comments?post=9453"}],"version-history":[{"count":0,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/posts\/9453\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/media\/9223"}],"wp:attachment":[{"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/media?parent=9453"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/categories?post=9453"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/evolvingdesk.com\/hu\/wp-json\/wp\/v2\/tags?post=9453"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}