您知道什么是DMARC安全性吗？ DMARC是 "基于域的消息验证、报告和一致性"（Domain-based Message Authentication, Reporting & Conformance）的缩写。它是一种安全和电子邮件验证协议，允许企业保护自己的域名不被钓鱼欺诈电子邮件欺骗。电子邮件服务提供商和互联网服务提供商也使用它来检测和防止欺诈。
如果你还没有听说过它，不要担心，它实际上很容易理解。
什么是DMARC安全？
DMARC是一个电子邮件认证标准，帮助你防止欺骗、网络钓鱼和其他基于电子邮件的攻击。它的作用是允许你定义一个政策，规定你的域名应如何处理无效发件人地址的邮件。
设置DMARC的第一步是将你的域名注册为SPF，这样你就可以控制哪些IP地址可以代表你的公司发送电子邮件。你还需要设置DKIM，并开始通过垃圾邮件报告或滥用报告来报告电子邮件滥用。
将SPF与DMARC安全结合起来使用
当一个ISP收到一封带有 SPF记录时，他们会对照自己的DNS记录，检查发件人的域名。如果没有SPF记录，或者它们与他们档案中的记录不一致，那么他们就会拒绝该邮件，因为它可能是垃圾邮件或来自其他来源的欺骗内容（如网络钓鱼攻击）。
当与DMARC安全结合使用时，未经授权的电子邮件可以在到达客户之前被发件人屏蔽掉。
将DKIM与DMARC安全结合起来使用
有了 DKIM，域名所有者向公共密钥提供商注册，并在DNS记录中公布了一个公共密钥。当一封电子邮件从使用DKIM的电子邮件服务器发送时，发送服务器会在邮件中添加一个签名。签名包含发件人的域名（例如，"example.com"）和邮件标题和正文的加密散列。接收者使用这一信息来验证电子邮件在传输过程中没有被修改。
单独的DKIM并不能防止欺骗或网络钓鱼攻击，因为它没有以任何方式验证发件人的身份。为了解决这个问题并防止欺骗，建议使用DMARC安全。
我们的建议是什么？
进入 2024 年我们只想为您的域名提供最好的建议。为了加强保护，建议您将 DKIM 和 SPF 与 DMARC 结合起来设置您的域名。如果您使用的是强制执行的DMARC 策略，这还将有助于您接收任何可能发生的发送失败报告。
为什么DMARC安全很重要？
默认情况下，大多数电子邮件服务器对收到的电子邮件发送一个 "通过 "或 "失败 "的判决，但这很容易被垃圾邮件发送者和钓鱼者欺骗。DMARC允许你对来自你的域名的电子邮件的合法性进行认证，并指定在认证失败或未能通过SPF和DKIM检查时应如何处理这些信息。
初学者如何从DMARC安全开始？
如果你是DMARC安全的新手，这里可以告诉你如何开始。
- 使用 托管 DMARC解决方案 - 托管DMARC解决方案可帮助您在云端仪表板上管理协议，而无需访问 DNS 进行更新或编辑。这大大简化了验证过程，对于希望省时省力的初学者和专家来说都是非常好的选择。
- 使用在线 DMARC记录生成器工具来创建你的记录 - 手工创建你的记录可能会导致人为错误。为了防止这种情况，使用在线工具是你最安全的选择
- 通过参加免费的DMARC培训，了解DMARC安全知识 DMARC培训- 如果你想深入了解该协议，找出最适合你的协议，请参加DMARC培训课程。这只需要几个小时，而且是完全免费的!
DMARC安全可以使你从其他组织的信息安全实践中脱颖而出，你所遵循的是改善域名声誉，降低电子邮件退订率，以及更好的传递性。如果您想在您的DMARC安全旅程中获得帮助，请今天就联系PowerDMARC!
- 数据中心代理：揭开代理世界的神秘面纱- 2024 年 5 月 7 日
- Kimsuky 在最近的网络钓鱼攻击中利用 DMARC "无 "策略- 2024 年 5 月 6 日
- 税务季期间税务诈骗和国税局电子邮件假冒攻击事件增多- 2024 年 5 月 2 日