Kas petturid saavad e-kirju saata teie nimel?
Sisestage oma ettevõtte domeen. Kontrollime selle SPF-, DKIM- ja DMARC-kirjeid ning näitame, mida parandada.
Kuidas kaitse sisse lülitada ilma oma kirju blokeerimata
Pange kirja kõik saatjad
Teie postiteenus, uudiskirjade tööriist, arvete tarkvara ja veebilehe vormid saadavad kirju teie nimel ja peavad olema SPF-kirjes kirjas.
Lülitage sisse DKIM
Lülitage igas saatmisteenuses sisse DKIM-allkirjastamine oma domeeniga. Teenus annab kirje, mille peate DNS-i lisama.
Avaldage DMARC väärtusega p=none
Lisage aruannete aadress ja jälgige paar nädalat, kes teie nimel kirju saadab.
Liikuge edasi väärtuseni reject
Kui kõik päris saatjad läbivad kontrolli, muutke poliitika väärtuseks quarantine ja hiljem reject.
Korduma kippuvad küsimused
Kas kontroll muudab minu domeenis midagi?
Ei. Loeme ainult avalikke DNS-kirjeid, samu, mida näeb iga postiteenus. Sisestatud domeene me ei säilita.
Miks DKIM-i ei leitud, kuigi me seda kasutame?
DKIM-kirje asub teie postiteenuse valitud selektori all ja avalikku selektorite nimekirja ei ole. Kontrollime levinumaid. Oma selektori leiate saadetud kirja päisest (DKIM-Signature, väli s=) ja saate selle kontrolli väljale sisestada.
Kui kiiresti muudatused nähtavaks muutuvad?
Tavaliselt mõni minut, vahel mõni tund, olenevalt kirje TTL-ist. Kui muutsite kirjet just praegu, kontrollige hiljem uuesti.
Kas kasutada „~all“ või „-all“?
Kui DMARC-poliitika on „quarantine“ või „reject“, teeb otsuse DMARC, seega toimivad mõlemad üsna sarnaselt. „~all“ on turvalisem seni, kuni kõik saatmisteenused pole veel SPF-kirjesse lisatud.
Lisalugemist
- E-kirjade võltsimine: kuidas petturid teie nimel kirju saadavadNeli viisi, kuidas petturid teie nime kasutavad, kuidas SPF, DKIM ja DMARC koos töötavad ja kuidas DMARC järk-järgult sisse lülitada.
- Juhipettus ja võltsarvedMis juhtub, kui petturid esinevad juhi või tarnijana, ja üks reegel, mis peatab enamiku sellistest maksetest.
- Õngitsuse sõnastikSPF, DKIM, DMARC, BEC, võltsimine ja muud terminid lihtsas keeles.
Allikad
Standardid ja postiteenuse pakkujate juhised, millel see kontroll põhineb.
- IETFRFC 7208: Sender Policy Framework (SPF)
- IETFRFC 6376: DomainKeys Identified Mail (DKIM) signatures
- IETFRFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- NCSC (UK)Email security and anti-spoofing
- GoogleEmail sender guidelines
- Google WorkspaceSet up DMARC
- MicrosoftSet up DMARC to validate email in Microsoft 365
DMARC ei peata sarnaseid domeene
See kaitseb ainult teie täpset domeeni. Kirjad sarnaselt domeenilt (näiteks ettevote-eu.com), gmail.com-i aadressilt või tarnija ülevõetud postkastist läbivad kõik kontrollid, seega peavad inimesed need ise ära tundma. Opsinel saadab töötajatele tõetruid õngitsuskirju ja näitab igaühele, kes klikib, kohe lühikest õppetundi.