البريد الإلكتروني وأمن DNS
بدون نظام التعرف على هوية المرسل (SPF) وDMARC، يمكن لأي شخص إرسال رسائل بريد إلكتروني تصيدية تبدو وكأنها واردة من نطاقك. بدون أقفال المسجل، يمكن اختطاف النطاق الخاص بك. كلاهما غير مرئي حتى يتم الضرر.
Ludwig Makhyan · المؤسس, WebsiteCoach
انتقل إلى القسم
نظرة عامة تنفيذية
النطاق الخاص بك هو أحد أصول العلامة التجارية. بدون سجلات أمان DNS المناسبة، يمكن للمهاجمين إرسال رسائل بريد إلكتروني تصيدية تبدو تمامًا وكأنها واردة من شركتك - مستهدفة عملائك أو شركائك أو موظفيك. بدون أقفال المسجل (رموز EPP)، يمكن للمهاجم الذي يتمكن من الوصول إلى حساب المسجل الخاص بك نقل نطاقك بالكامل.
تأثير الأعمال
تعد هجمات انتحال البريد الإلكتروني باستخدام نطاقات غير محمية سببًا رئيسيًا للاحتيال عبر البريد الإلكتروني للأعمال (BEC)، والذي أفاد مكتب التحقيقات الفيدرالي أنه كلف الشركات 2.7 مليار دولار في عام 2022. يمكن أن تؤدي عملية اختطاف النطاق الناجحة إلى جعل موقعك غير متصل بالإنترنت لعدة أيام وتدمير تصنيفات محرك البحث التي تم إنشاؤها على مدار سنوات. يحظر فرض DMARC (p=reject) فئة الهجوم هذه على مستوى خادم البريد.
المصدر: سجلات DNS التي تم استردادها عبر Cloudflare DNS عبر HTTPS API.
وأوضح سجلات DNS
تؤثر إشارة DNS/البريد الإلكتروني هذه على إمكانية التسليم أو الحماية من الانتحال أو ثقة المجال أو نظافة التحكم في الشهادات.
- سجل SPF — موجود وصالح وصارم
- DMARC — مستوى السياسة (لا شيء / عزل / رفض)
- DMARC rua= عنوان التقرير المجمع
- DKIM — تم اختبار 18 محددًا شائعًا
- سجلات MX - تم تكوين البريد الوارد
- CAA — قيود سلطة التصديق
- TLS-RPT — الإبلاغ عن فشل TLS
- MTA-STS — فرض طبقة النقل الآمنة (TLS) على البريد الوارد
- BIMI — شعار العلامة التجارية في عملاء البريد الإلكتروني
- تحديد الموقع الجغرافي للخادم وموفر الاستضافة
- درجة التسليم المركبة (0-100)
خطة العمل الخاصة بالدور
- →الموافقة على سياسة DMARC p=reject بعد مرحلة المراقبة (عادةً من 30 إلى 60 يومًا على p=none)
- →تأكد من تمكين المصادقة الثنائية (2FA) في حساب مسجل النطاق وتأمين EPP نشط
- →قم بتضمين الامتثال لمصادقة البريد الإلكتروني في تقييمات التأمين السيبراني
- →أضف سجل SPF TXT: v=spf1 include:your-mail-provider.com -all
- →أضف سجل DMARC TXT إلى _dmarc.yourdomain.com باستخدام rua= عنوان التقرير
- →تمكين جميع رموز قفل EPP الثلاثة في مسجل النطاق
- →قم بتكوين DKIM في خدمة إرسال البريد الإلكتروني الخاصة بك ونشر مفتاح DNS
- →إعداد تحليل تقرير DMARC الإجمالي (Valimail، Postmark DMARC، MXToolbox)
- →تصعيد DMARC من p=none → p=quarantine → p=reject حيث تؤكد التقارير المحاذاة
- →مراقبة مصادر الإرسال الجديدة التي تظهر في تقارير DMARC - قد تشير إلى تكنولوجيا المعلومات الظلية أو خدمات البريد الإلكتروني
الأسئلة المتداولة
ما هو البريد الإلكتروني وأمن DNS؟
بدون نظام التعرف على هوية المرسل (SPF) وDMARC، يمكن لأي شخص إرسال رسائل بريد إلكتروني تصيدية تبدو وكأنها واردة من نطاقك. بدون أقفال المسجل، يمكن اختطاف النطاق الخاص بك. كلاهما غير مرئي حتى يتم الضرر.
لماذا يهم البريد الإلكتروني وأمن DNS؟
تعد هجمات انتحال البريد الإلكتروني باستخدام نطاقات غير محمية سببًا رئيسيًا للاحتيال عبر البريد الإلكتروني للأعمال (BEC)، والذي أفاد مكتب التحقيقات الفيدرالي أنه كلف الشركات 2.7 مليار دولار في عام 2022. يمكن أن تؤدي عملية اختطاف النطاق الناجحة إلى جعل موقعك غير متصل بالإنترنت لعدة أيام وتدمير تصنيفات محرك البحث التي تم إنشاؤها على مدار سنوات. يحظر فرض DMARC (p=reject) فئة الهجوم هذه على مستوى خادم البريد.
مواضيع ذات صلة
تحقق من نقاط أمن DNS الخاصة بك الآن
تدقيق مجاني خلال 60 ثانية - لا يلزم وجود حساب.
تشغيل التدقيق المجاني