Էլ. փոստի և DNS-ի անվտանգություն

Առանց SPF և DMARC-ի ցանկացած անձ կարող է ուղարկել ֆիշինգային նամակներ, որոնք կարծես գալիս են ձեր դոմենից: Առանց ռեգիստրատորի արգելափակումների ձեր դոմենը կարող է հափշտակվել:

Ludwig Makhyan · Հիմնադիր, WebsiteCoach

Անցնել բաժնին

Ակնարկ Գրառումների բացատրություն Ով է գործում

Ամփոփագիր ղեկավարների համար

Ձեր դոմենը բրենդի ակտիվ է: Առանց պատշաճ անվտանգության DNS գրառումների, հաքերները կարող են ուղարկել ֆիշինգային նամակներ, որոնք ճիշտ նման են ձեր ընկերությունից ուղարկվածներին - թիրախավորելով ձեր հաճախորդներին, գործընկերներին կամ աշխատակիցներին: Առանց ռեգիստրատորի արգելափակումների (EPP կոդեր), հարձակվողը, ով մուտք է գործում ձեր ռեգիստրատորի հաշիվ, կարող է ամբողջությամբ փոխանցել ձեր դոմենը իրեն:

Բիզնեսի վրա ազդեցություն

Էլ. փոստի կեղծման (spoofing) հարձակումները չպաշտպանված դոմենների միջոցով բիզնես էլ. փոստի զիջման (BEC) խարդախության հիմնական պատճառն են, ինչը FBI-ի զեկույցի համաձայն 2022 թ.-ին բիզնեսներին արժեցել է 2,7 միլիարդ դոլար: Դոմենի հաջող հափշտակումը կարող է օրերով անջատել ձեր կայքը և ոչնչացնել տարիների ընթացքում ստեղծված դիրքերը որոնման համակարգերում: DMARC-ի պարտադրումը (p=reject) արգելափակում է այս դասի հարձակումները փոստի սերվերի մակարդակում:

Աղբյուր՝ DNS գրառումները վերցված են Cloudflare DNS over HTTPS API-ի միջոցով:

DNS գրառումների բացատրություն

Այս DNS/email ազդակը ազդում է deliverability-ի, spoofing-ից պաշտպանության, դոմենի վստահության և certificate control-ի վրա:

SPF գրառում — առկա, վավեր և խիստ
DMARC — քաղաքականության մակարդակ (none / quarantine / reject)
DMARC rua= ագրեգացված հաշվետվությունների հասցե
DKIM — ստուգվում է 18 տարածված selector
MX գրառումներ — մուտքային փոստը կարգավորված է
CAA — սերտիֆիկատ տրամադրող մարմինների սահմանափակումներ
TLS-RPT — TLS խափանումների հաշվետվություն
MTA-STS — պարտադիր TLS մուտքային փոստի համար
BIMI — բրենդի լոգոն email client-ներում
Սերվերի աշխարհագրություն և հոսթինգ պրովայդեր
Deliverability-ի համակցված գնահատական (0-100)

Գործողությունների պլան ըստ դերերի

Ղեկավարություն / ԻրավաբանականԲրենդի պաշտպանություն և համապատասխանություն

→Հաստատել DMARC p=reject քաղաքականությունը մոնիտորինգի փուլից հետո (սովորաբար 30-60 օր p=none ռեժիմում)
→Համոզվել, որ դոմենի ռեգիստրատորի հաշվում ակտիվացված է 2FA և EPP արգելափակումները
→Ներառել էլ. փոստի իսկության հաստատման համապատասխանությունը կիբերապահովագրության գնահատումներում

ՏՏ / DevOpsDNS կարգավորումներ

→Ավելացնել SPF TXT գրառում. v=spf1 include:your-mail-provider.com -all
→Ավելացնել DMARC TXT գրառում _dmarc.yourdomain.com-ում՝ նշելով զեկուցման հասցեն rua=-ի միջոցով
→Ակտիվացնել բոլոր երեք EPP արգելափակման կոդերը դոմենի ռեգիստրատորում
→Կարգավորել DKIM-ը ձեր էլ. փոստի առաքման ծառայությունում և հրապարակել DNS բանալին

Անվտանգության ինժեներՄոնիտորինգ և կիրարկում

→Կարգավորել DMARC ագրեգացված հաշվետվությունների վերլուծություն (Valimail, Postmark DMARC, MXToolbox)
→Աստիճանաբար անցնել DMARC p=none → p=quarantine → p=reject՝ քանի դեռ հաշվետվությունները հաստատում են հարմարեցումը
→Հետևել նոր ուղարկող աղբյուրների հայտնվելուն DMARC հաշվետվություններում - կարող է մատնանշել shadow IT կամ նոր փոստային ծառայություններ

Հաճախ տրվող հարցեր

Ի՞նչ է Էլ. փոստի և DNS-ի անվտանգություն-ը:

Ինչո՞ւ է Էլ. փոստի և DNS-ի անվտանգություն-ը կարևոր:

Պաշտոնական հղումներ

Հարակից թեմաներ

HTTP անվտանգության վերնագրեր Դոմենի վերլուծություն

Ստուգեք ձեր DNS անվտանգություն գնահատականը հիմա

Անվճար աուդիտ 60 վայրկյանում - հաշիվ չի պահանջվում:

Անվճար աուդիտ