Vai krāpnieki var sūtīt e-pastus jūsu vārdā?
Ievadiet sava uzņēmuma domēnu. Mēs pārbaudīsim tā SPF, DKIM un DMARC ierakstus un parādīsim, ko labot.
Kā ieslēgt aizsardzību, nebloķējot savus e-pastus
Uzskaitiet visus sūtītājus
Jūsu pasta pakalpojums, jaunumu vēstuļu rīks, rēķinu programma un vietnes veidlapas sūta jūsu vārdā, un tiem jābūt SPF ierakstā.
Ieslēdziet DKIM
Katrā sūtīšanas pakalpojumā ieslēdziet DKIM parakstīšanu ar jūsu domēnu. Pakalpojums norādīs ierakstu, kas jāpievieno DNS.
Publicējiet DMARC ar p=none
Pievienojiet pārskatu adresi un dažas nedēļas vērojiet, kas sūta e-pastus jūsu vārdā.
Pakāpeniski pārejiet uz reject
Kad visi īstie sūtītāji iztur pārbaudi, nomainiet politiku uz quarantine un vēlāk uz reject.
Biežāk uzdotie jautājumi
Vai pārbaude kaut ko maina manā domēnā?
Nē. Mēs tikai nolasām publiskos DNS ierakstus, tos pašus, ko redz jebkurš pasta pakalpojums. Ievadītos domēnus neglabājam.
Kāpēc DKIM netika atrasts, lai gan to izmantojam?
DKIM ieraksts ir publicēts ar selektoru, ko izvēlas jūsu pasta pakalpojums, un publiska selektoru saraksta nav. Mēs pārbaudām biežākos. Savējo atradīsiet nosūtīta e-pasta galvenē (DKIM-Signature, lauks s=) un varat to ievadīt pārbaudē.
Cik ilgā laikā izmaiņas būs redzamas?
Parasti pēc dažām minūtēm, dažreiz pēc dažām stundām, atkarībā no ieraksta TTL. Ja ierakstu tikko mainījāt, pārbaudiet vēlāk vēlreiz.
Vai izmantot „~all” vai „-all”?
Ja DMARC politika ir „quarantine” vai „reject”, lēmumu pieņem DMARC, tāpēc abi darbojas līdzīgi. „~all” ir drošāks, kamēr SPF ierakstā vēl nav visu sūtīšanas pakalpojumu.
Lasiet vairāk
- E-pasta viltošana: kā krāpnieki sūta e-pastus jūsu vārdāČetri veidi, kā krāpnieki izmanto jūsu vārdu, kā SPF, DKIM un DMARC darbojas kopā un kā DMARC ieslēgt pakāpeniski.
- Vadītāja krāpšana un viltoti rēķiniKas notiek, kad krāpnieki uzdodas par vadītāju vai piegādātāju, un viens noteikums, kas aptur lielāko daļu šādu maksājumu.
- Pikšķerēšanas vārdnīcaSPF, DKIM, DMARC, BEC, viltošana un citi termini, skaidroti vienkāršiem vārdiem.
Avoti
Standarti un pasta pakalpojumu sniedzēju ieteikumi, uz kuriem balstīta šī pārbaude.
- IETFRFC 7208: Sender Policy Framework (SPF)
- IETFRFC 6376: DomainKeys Identified Mail (DKIM) signatures
- IETFRFC 7489: Domain-based Message Authentication, Reporting, and Conformance (DMARC)
- NCSC (UK)Email security and anti-spoofing
- GoogleEmail sender guidelines
- Google WorkspaceSet up DMARC
- MicrosoftSet up DMARC to validate email in Microsoft 365
DMARC neaptur līdzīgus domēnus
Tas aizsargā tikai jūsu precīzo domēnu. E-pasti no līdzīga domēna (piemēram, uznemums-eu.com), no gmail.com vai no uzlauztas piegādātāja pastkastes iztur visas pārbaudes, tāpēc tie jāatpazīst cilvēkiem. Opsinel sūta darbiniekiem reālistiskus pikšķerēšanas e-pastus un ikvienam, kurš noklikšķina, uzreiz parāda īsu nodarbību.