ความปลอดภัยของอีเมลและ DNS
หากไม่มี SPF และ DMARC ทุกคนสามารถส่งอีเมลฟิชชิ่งที่ดูเหมือนว่ามาจากโดเมนของคุณได้ หากไม่มีการล็อกผู้รับจดทะเบียน โดเมนของคุณอาจถู กไฮแจ็กได้ ทั้งสองมองไม่เห็นจนกว่าความเสียหายจะเสร็จสิ้น
Ludwig Makhyan · ผู้ก่อตั้ง, WebsiteCoach
ข้ามไปที่ส่วน
ภาพรวมผู้บริหาร
โดเมนของคุณคือทรัพย์สินของแบรนด์ หากไม่มีบันทึกความปลอดภัย DNS ที่เหมาะสม ผู้โจมตีสามารถส่งอีเมลฟิชชิ่งที่มีลักษณะเหมือนกับที่มาจากบริษัทของคุณทุกประการ โดยกำหนดเป้าหมายไปที่ลูกค้า ค ู่ค้า หรือพนักงานของคุณ หากไม่มีการล็อกผู้รับจดทะเบียน (รหัส EPP) ผู้โจมตีที่เข้าถึงบัญชีผู้รับจดทะเบียนของคุณจะสามารถโอนโดเมนของคุณออกไปโดยสิ้นเชิง
ผลกระทบทางธุรกิจ
การโจมตีด้วยการปลอมแปลงอีเมลโดยใช้โดเมนที่ไม่มีการป้องกันเป็นสาเหตุหลักของการฉ้อโกงอีเมลทางธุรกิจ (BEC) ซึ่ง FBI รายงานว่าทำให้ธุรกิจต้องสูญเสียเงิน 2.7 พันล้านดอลลาร์ในปี 2565 การขโมยโดเมนที่ประสบความสำเร็จอาจทำให้ไซต์ของคุณออฟไลน์เป็นเวลาหลายวัน และทำลายอันดับของเครื่องมือค้นหาที่สร้างขึ้นในช่วงหลายปีที่ผ่านมา การบังคับใช้ DMARC (p=reject) บล็อกการโจมตีประเภทนี้ในระดับเมลเซิร์ฟเวอร์
แหล่งที่มา: บันทึก DNS ที่ดึงข้อมูลผ่าน Cloudflare DNS ผ่าน HTTPS API
อธิบายระเบียน DNS
สัญญาณ DNS/อีเมลนี้ส่งผลต่อความสามารถในการส่ง การป้องกันการปลอมแปลง ความน่าเชื่อถือของโดเมน หรือสุขอนามัยในการควบคุมใบรับรอง
- บันทึก SPF — มีอยู่ ถูกต้อง และเข้มงวด
- DMARC — ระดับนโยบาย (ไม่มี / กักกัน / ปฏิเสธ)
- DMARC rua= ที่อยู่รายงานรวม
- DKIM — ตรวจสอบตัวเลือกทั่วไป 18 ตัว
- ระเบียน MX — กำหนดค่าอีเมลขาเข้าแล้ว
- CAA — ข้อจำกัดของผู้ออกใบรับรอง
- TLS-RPT — การรายงานความล้มเหลวของ TLS
- MTA-STS — บังคับใช้ TLS สำหรับอีเมลขาเข้า
- BIMI — โลโก้แบรนด์ในไคลเอนต์อีเมล
- ตำแหน่งทางภูมิศาสตร์ของเซิร์ฟเวอร์และผู้ให้บริการโฮสติ้ง
- คะแนนความสามารถในการส่งมอบแบบคอมโพสิต (0–100)
แผนปฏิบัติการเฉพาะบทบาท
- →อนุมัตินโยบาย DMARC p=reject หลังจากระยะการตรวจสอบ (โดยทั่วไปคือ 30–60 วันสำหรับ p=none)
- →ยืนยันว่าบัญชีผู้รับจดทะเบียนโดเมนเปิดใช้งาน 2FA และล็อค EPP ไว้
- →รวมการปฏิบัติตามการรับรองความถูกต้องของอีเมลในการประเมินการประกันภัยทางไซเบอร์
- →เพิ่มระเบียน SPF TXT: v=spf1 include:your-mail-provider.com -all
- →เพิ่มระเบียน DMARC TXT ไปที่ _dmarc.yourdomain.com พร้อมด้วยที่อยู่รายงาน rua=
- →เปิดใช้งานรหัสล็อค EPP ทั้งสามรหัสที่ผู้รับจดทะเบียนโดเมน
- →กำหนดค่า DKIM ในบริการส่งอีเมลของคุณและเผยแพร่คีย์ DNS
- →ตั้งค่าการแยกวิเคราะห์รายงานรวม DMARC (Valimail, Postmark DMARC, MXToolbox)
- →ยกระดับ DMARC จาก p=none → p=quarantine → p=reject เมื่อรายงานยืนยันการจัดแนว
- →ตรวจสอบแหล่งที่มาการส่งใหม่ที่ปรากฏในรายงาน DMARC - อาจบ่งชี้ถึงบริการไอทีเงาหรือบริการอีเมล
คำถามที่พบบ่อย
ความปลอดภัยของอีเมลและ DNS คืออะไร?
หากไม่มี SPF และ DMARC ทุกคนสามารถส่งอีเมลฟิชชิ่งที่ดูเหมือนว่ามาจากโดเมนของคุณได้ หากไม่มีการล็อกผู้รับจดทะเบียน โดเมนของคุณอาจถูกไฮแจ็กได้ ทั้งสองมองไม่เห็นจนกว่าความเสียหายจะเสร็จสิ้น
เหตุใด ความปลอดภัยของอีเมลและ DNS จึงมีความสำคัญ
การโจมตีด้วยการปลอมแปลงอีเมลโดยใช้โดเมนที่ไม่มีการป้องกันเป็นสาเหตุหลักของการฉ้อโกงอีเมลทางธุรกิจ (BEC) ซึ่ง FBI รายงานว่าทำให้ธุรกิจต้องสูญเสียเงิน 2.7 พันล้านดอลลาร์ในปี 2565 การขโมยโดเมนที่ประสบความสำเร็จอาจทำให้ไซต์ของคุณออฟไลน์เป็นเวลาหลายวัน และทำลายอันดับของเครื่องมือค้นหาที่สร้างขึ้นในช่วงหลายปีที่ผ่านมา การบังคับใช้ DMARC (p=reject) บล็อกการโจมตีประเภทนี้ในระดับเมลเซิร์ฟเวอร์
เอกสารอ้างอิงอย่างเป็นทางการ
หัวข้อที่เกี่ยวข้อง
ตรวจสอบคะแนน การรักษาความปลอดภัยดีเอ็นเอส ของคุณตอนนี้
ตรวจสอบฟรีใน 60 วินาที — ไม่ต้องใช้บัญชี
ดำเนินการตรวจสอบฟรี