Jak powstrzymać przestępców przed wysyłaniem e-maili podszywających się pod naszą domenę?

Opublikuj trzy rekordy DNS, które pozwalają serwerom odbiorców sprawdzać Twoją pocztę. SPF wymienia serwery, które mogą wysyłać pocztę w imieniu domeny. DKIM dodaje do każdej wychodzącej wiadomości podpis kryptograficzny. DMARC mówi odbiorcom, co zrobić z wiadomością, która nie przejdzie tych testów, i wysyła Ci raporty o tym, kto wysyła pocztę w Twoim imieniu. Zacznij DMARC od polityki none, która tylko raportuje, i przez kilka tygodni czytaj raporty, żeby znaleźć wszystkich uprawnionych nadawców: dostawcę poczty, narzędzie do newslettera, system fakturowania i CRM. Dodaj ich do SPF i DKIM, potem przejdź na quarantine, a na końcu na reject. Od 2024 roku Google i Yahoo wymagają DMARC od nadawców masowych, więc chroni to też dostarczalność Twoich wiadomości. Zatrzymuje dokładne fałszerstwa Twojej domeny, ale nie domeny łudząco podobne; na nie potrzebny jest monitoring i wnioski o usunięcie.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy