Email dan DNS untuk Next.js
medium6 titik pemeriksaan
Autentikasi email melindungi merek, bukan situs. SPF, DMARC, DKIM, DNSSEC, dan CAA adalah kontrol murah yang menghentikan spoofing dan sertifikat liar.
Yang harus ada di Next.js
- Record SPF diakhiri -all dan memuat semua pengirim sah
- DMARC dipublikasikan, naik dari p=none ke quarantine lalu reject
- DKIM aktif di penyedia email
- DNSSEC ditandatangani di registrar
- Record CAA membatasi CA yang boleh menerbitkan sertifikat
- MTA-STS dan TLS-RPT untuk email masuk
Cara memperbaiki
- 1Publikasikan DMARC dalam mode pemantauan dulu, lalu perketat setelah meninjau laporan
- 2Tambahkan CAA untuk CA yang benar-benar dipakai, umumnya letsencrypt.org
Konteks Next.js
React framework with server-side rendering, routing and API routes, usually deployed on Vercel or Node.
Server components and middleware carry the auth boundary. Middleware-only auth was bypassable via CVE-2025-29927 — enforce authorisation in the route itself.