标签存档： DMARC

如何为企业找到最佳 DMARC 解决方案提供商？

为您的在线业务选择最佳 DMARC 软件解决方案是一项具有挑战性的任务。要想成为市场上公认的最佳 DMARC 解决方案，它必须是企业的一个强大而可靠的框架，能为您带来高投资回报率，并明显改善您的电子邮件安全基础设施。

预防电子邮件欺诈的 DMARC 解决方案

基于域的消息验证、报告和一致性（DMARC）是近来得到广泛认可、推荐和支持的电子邮件验证协议。DMARC 解决方案可以帮助小型企业和跨国企业减轻冒充、电子邮件欺骗攻击、商业电子邮件破坏和欺诈性电子邮件的影响，并以自动化和轻松的方式进行协议实施、管理和监控。

DMARC使用电子邮件验证领域的两个标准协议，即 SPF（发件人策略框架）和 DKIM（域键识别邮件）。DMARC 解决方案可帮助验证从业务域发送的电子邮件的真实性，并通过提供高级监控功能和分析，使企业能够跟踪、检测和减轻基于电子邮件的攻击和安全漏洞。

在为企业选择最佳 DMARC 软件解决方案时，您需要了解该解决方案必须包含的一些基本功能和高级功能！

投资 DMARC 软件解决方案的好处

从安全的角度来看，投资一个由值得信赖的公司设计的优秀 DMARC 解决方案是非常有价值的。随着时间的推移，对您域名的持续攻击会削弱您的品牌声誉和电子邮件的可信度，从而导致您失去客户和财务资产。 

DMARC 解决方案的短期效益： 

  • 通过详细报告增强对域名和电子邮件活动的洞察力 
  • 防范恶意电子邮件、电子邮件网络钓鱼、域名欺骗、电子邮件冒充和电子邮件欺诈。
  • 高度可扩展的平台，可确保数百个域的安全

长期效益： 

  • 提高电子邮件送达率
  • 提高电子邮件声誉
  • 留住品牌信任和客户

DMARC 解决方案最值得关注的功能 

在为企业寻找合适的 DMARC 软件解决方案时，以下是您应该考虑的主要功能：

1.用户友好的云原生仪表板

在选择一个好的 DMARC 解决方案时，用户友好、直观的仪表板以及云原生功能是需要寻找的主要功能。这将为您的电子邮件生态系统提供完整的可视性，提供高度可扩展的服务，并与您现有的电子邮件安全设置兼容--而不会对您的邮件流造成任何干扰。

2.简化汇总报告和加密取证

你的DMARC解决方案有一个广泛的报告机制，这是必不可少的。汇总和取证报告对于监控威胁和配置认证协议都是必不可少的。

详细的 DMARC 汇总报告以 XML 文件格式生成。对于非技术人员来说，这些报告可能难以解读。最适合贵组织的 DMARC 软件解决方案会将这些难以理解的汇总报告从复杂的 XML 文件转换成您可以轻松理解的信息，以便您分析结果并做出必要的更改。

最好的Dmarc软件

每当从您的域发送的电子邮件未能通过 DMARC 验证时，就会生成取证报告，为您提供有关电子邮件域漏洞的宝贵见解。它们会提供有关验证失败的单个电子邮件的详细信息，以快速检测欺骗企图。

在某些情况下，取证报告可能包含机密信息。因此，在为您的企业选择最佳 DMARC 软件解决方案时，您应该选择一家重视您的隐私并允许您对报告进行加密的服务提供商，这样只有授权用户才能访问这些报告。

4.高级监控服务 

实现 100% 符合您需要将先进的监控服务集成到 DMARC 解决方案中，而且要易于设置和使用。该解决方案必须在交互式仪表板上有效地突出显示您的发送源、域、IP 地址和域活动，以及 SPF、DKIM 和 DMARC 一致性结果。值得注意的一个额外优势是，只要有理由担心，就会向您的电子邮件地址发送定制警报。

在 DMARC 解决方案的帮助下监控电子邮件验证，可确保您的合法电子邮件不会被收件人的邮件服务器拒绝，还有助于更快地缓解验证问题。通过为您提供保持警惕和保护所需的信息，洞察力可以帮助您防止重大数据泄露和网络钓鱼攻击。 

5.优化 SPF 管理 

SPF DNS 记录的 DNS 查询次数限制为 10 次。如果您的组织有广泛的业务基础，或者您依赖第三方电子邮件服务提供商代表您发送电子邮件，您的 SPF 记录很容易超过 DNS 查找限制，并返回 permerror.

这将使您的 SPF 实施无效，并使您的电子邮件不可避免地无法通过 SPF。因此，您应该寻找一种解决方案，帮助您立即优化 SPF 记录并减少 SPF 错误！

6.一个交互式的高效设置向导

在为企业选择最佳 DMARC 软件解决方案时，不应忘记设置过程。互动、高效的设置向导以简单、易用为设计理念，带您完成从输入域名到设置 DMARC 策略到生成您自己的 DMARC 记录以同步和有条不紊的方式进行，这是当务之急！它将帮助您无缝安顿下来，并在尽可能短的时间内了解仪表板上的所有设置和功能。

7.安排执行PDF报告

dmarc 解决方案

有了有效的 DMARC 解决方案，您就可以将DMARC 报告转换成方便易读的 PDF 文档，与整个团队共享。您可以根据自己的需要，将它们定期发送到您的电子邮件中，或者直接按需生成。

8.托管电子邮件验证软件解决方案

托管电子邮件安全功能可以完美地验证电子邮件流量，从而验证电子邮件的合法性，甚至可以识别复杂的电子邮件威胁，这是当务之急。这应包括托管 DMARC、SPF 和 DKIM、 BIMI, MTA-STS和 TLS-RPT。高效的 DMARC 软件解决方案提供商可以为您提供有关协议实施的最新技术，这些技术可以协同工作，提高您的品牌知名度，维护您的声誉和诚信。

10.人工智能和威胁情报

为了提高可见性和洞察力，你需要的是一个人工智能驱动的威胁情报（TI）引擎，它可以主动地根除可疑的IP地址，根据实时更新的已知滥用者的黑名单进行检查，以便你可以将它们取下来。这将保护你免受恶意活动和未来重复发生的域名滥用。

11.一个积极主动的支持团队

在贵组织实施 DMARC 并生成综合报告时，您需要的是一支由专家和专业人员组成的积极主动的团队，在您使用他们的服务的整个期间，全天候帮助您减少配置中的问题，甚至在入职之后也是如此。

市场上最好的 DMARC 软件：PowerDMARC

PowerDMARC 被 1000 多家客户和 600 多家渠道合作伙伴公认为顶级 DMARC 解决方案。它是一个单一的平台，能够有效地帮助您从监控转向 DMARC 执行，并在最短的时间内使您每月的电子邮件数量 100% 符合 DMARC 标准。我们先进的 DMARC 软件解决方案将帮助您配置域、DMARC 策略和汇总报告，并帮助您尽早获得电子邮件生态系统的完整可见性。

PowerDMARC 是您一站式获取终极 电子邮件安全套件，原因如下：

  1. 详细而简单的报告服务，甚至可为每天操作多个域和数千封电子邮件的企业级组织提供扩展报告，以及高级报告分析，包括 DMARC 报告分析器
  2. 360 度全方位了解您的电子邮件网络、电子邮件验证服务、未经授权的发件人、合法来源等情况
  3. 加密法证报告
  4. 电子邮件身份验证监控工具旨在检测和防止您自己域名上的欺诈活动 
  5. 世界一流的域名安全自动化工具，包括记录设置向导，可轻松配置和管理电子邮件验证
  6. 基于云的平台旨在为大型组织和中小企业提供无限用户和信息量支持
  7. 在发件人层面解决可送达性问题
  8. 现收现付系统，无隐性额外费用
  9. 向潜在客户发送符合要求的电子邮件，提高电子邮件的送达率
  10. 提供免费试用，可在 15 整天内使用所有功能 

在为您的组织选择 DMARC 解决方案时，请务必信任能够以合理价格提供优质技术的服务提供商。注册获取托管 DMARC试用版！

最好的Dmarc软件

/作者

如何修复 "没有找到DMARC记录"？

如果您的域名缺少DMARC 记录，您可能会遇到 "未找到 DMARC 记录 "或 "未找到 DMARC "等错误。修复这个错误可能很简单，只需在域名的 DNS 上发布 DMARC 记录即可。 

同一错误的类似变化可能如下： 

  • 没有DMARC记录 
  • 没有发现DMARC记录 
  • DMARC记录丢失
  • 没有发现DMARC
  • 域名缺少DMARC记录 
  • 未找到DMARC记录 
  • 没有公布DMARC记录 
  • 未启用DMARC政策
  • 无法找到DMARC记录

DMARC及其在电子邮件安全中的作用

DMARC是一个帮助验证电子邮件的互联网协议，在保护域名免受冒名顶替方面起着重要作用。DMARC假设流行的认证协议--SPF和DKIM，并在此基础上验证从一个域名发送的信息。

为什么修复 "没有找到DMARC "错误很重要？

修复""是很重要的。没有发现DMARC"错误，因为电子邮件是网络犯罪分子滥用你的品牌名称的最简单方式，而电子邮件认证是防止这种电子邮件欺诈和品牌冒充企图的主要防御机制。

通过使用您的域名并冒充您的品牌，黑客可以向您的员工和客户发送恶意钓鱼电子邮件。由于 SMTP 没有针对伪造的 "发件人 "字段加装安全协议，攻击者可以伪造电子邮件标题，从您的域名发送欺诈性电子邮件。这不仅会危及企业的安全，还会严重损害您的品牌声誉。

电子邮件欺骗会导致BEC（商业电子邮件破坏）、公司宝贵信息的丢失、对机密数据的未经授权的访问、财务损失和对你的品牌形象的不良反映。即使为你的域名实施了SPF和DKIM，你也无法防止网络犯罪分子冒充你的域名。 

这就是为什么你需要像DMARC这样的电子邮件认证协议，它使用上述两种协议对电子邮件进行认证，并向你的客户、雇员和合作伙伴的接收服务器说明，如果电子邮件来自未经授权的来源且未能通过认证检查，该如何回应。这为你提供了最大限度的保护，防止确切的域名攻击，并帮助你完全控制你公司的域名。

此外，在DMARC这样一个有效的电子邮件认证标准的帮助下，你可以提高你的电子邮件交付率、覆盖率和信任度。所有这些都使得修复 "没有发现DMARC记录 "的错误变得越来越重要。 

开始保护你的域名

修复 "没有找到DMARC记录 "错误的5个步骤

在遇到"没有找到DMARC记录"的错误，你可以通过使用在线DMARC记录生成工具来生成你的DMARC记录，如PowerDMARC提供的工具。

第1步：访问我们的 h网页免费注册

访问我们的主页，免费注册

第2步：点击门户菜单中的PowerToolbox

点击门户网站菜单中的PowerToolbox

第3步：选择 DMARC记录生成器

选择DMARC记录生成器

第4步：选择你的DMARC政策

选择你的DMARC政策

如何确定你的DMARC执行政策？

要确定哪个 的政策你应该为策略参数（p）选择哪种模式，你可以参考下面的表格：

只有零执行/监测 p=none
审查垃圾邮件文件夹中未经授权的电子邮件 p=检疫
丢弃/不发送那些 不通过DMARC p=拒绝

第5步：点击 "生成"。

单击 "生成"。

第6步：添加DMARC记录 

添加DMARC记录

在你的DNS管理控制台中访问你的DNS高级编辑器，发布缺少的DMARC记录，就像下面的例子一样：

注释:在启用DMARC认证之前，请确保你已经为你的邮件启用了SPF或DKIM，以摆脱 "没有找到DMARC "的错误。

添加缺失的DMARC记录是否足够？

在使用在线工具检查域名的DMARC记录时，如果遇到 "主机名返回了一条缺失或无效的DMARC记录 "的提示，会让人感到恼火和困惑。

一旦你成功解决了 "没有找到DMARC记录 "的提示，并且你的域名现在已经配置了DMARC认证，你的工作并没有结束。修复 "没有找到DMARC记录 "的问题根本不足以保护你的域名免受欺骗和网络钓鱼攻击，也不足以确保这个错误不会再次发生。监测你的域名和电子邮件是必须的! 

我已经解决了 "没有找到DMARC记录 "的错误，接下来是什么？

一旦你修复了你的域名上的 "没有找到DMARC记录 "的错误，重要的是要确保你发布的记录是有效的。

  • 用DMARC记录检查器检查你的DMARC记录 DMARC记录检查器工具。它是免费的!
  • DMARC利用SPF和/或DKIM标识符来验证发送域名的权限。请确保你的域名有一个有效的、已发布的SPF/DKIM记录。检查它 这里.
  • 不时监测你的域名和认证结果，以跟踪你的电子邮件交付能力。

用PowerDMARC以正确的方式实施DMARC

PowerDMARC通过统一认证标准，帮助您的组织实现100%的DMARC合规性，并帮助您在短时间内从监控转变为执行，迅速解决 "没有找到DMARC记录 "的提示!此外，我们的互动和用户友好的 DMARC分析器仪表板自动生成：

  • 您所有注册的域名的汇总报告（RUA），从复杂的XML文件格式简化并转换成可读的表格和图表，供您理解。
  • 加密的法医报告（RUF）。

启用DMARC的报告

为什么是PowerDMARC？

PowerDMARC是一个单一的电子邮件认证SaaS平台，它将所有的电子邮件认证最佳实践，如DMARC、SPF、DKIM、BIMI、MTA-STS和TLS-RPT，都集中在同一屋檐下。在我们详细的汇总报告的帮助下，我们为您的电子邮件生态系统提供最佳的可视性，并帮助您自动更新仪表板的变化，而无需您手动更新DNS。

我们为您的领域量身定制解决方案，并在后台完全为您处理一切，从配置到设置再到监控。我们帮助你正确地实施DMARC，以帮助防止冒名顶替的攻击!

希望我们能帮助你解决 "没有找到DMARC记录 "的错误!在PowerDMARC注册，获得一个免费的 DMARC试验的试用!

最好的Dmarc软件

/作者

5大演变中的电子邮件欺诈骗局。2023年趋势

电子邮件作为B2B线索生成和客户沟通的一个重要渠道，但它也是网络攻击和电子邮件诈骗最广泛的目标渠道之一。网络犯罪分子一直在创新他们的攻击，以窃取更多的信息和金融资产。随着企业继续以更强大的安全措施进行反击，网络犯罪分子必须不断发展他们的战术，改进他们的网络钓鱼和欺骗技术。

2023 年，世界各地的安全研究人员发现，基于机器学习（ML）和人工智能（AI）的网络钓鱼攻击急剧增加，传统的电子邮件安全解决方案无法发现这些攻击。这些攻击的主要目的是操纵人类行为，诱使人们执行未经授权的操作--比如向欺诈者的账户转账。

虽然基于电子邮件的攻击和电子邮件欺诈的威胁总是在不断发展，但不要落后。了解接下来几年在欺诈者战术、工具和恶意软件方面将发生的电子邮件欺诈趋势。通过这篇博文，我将向你展示网络犯罪分子如何发展他们的战术，并解释你的企业如何防止这种电子邮件攻击的发生。

2023年应警惕的电子邮件诈骗类型

1.商业电子邮件破坏（BEC

COVID-19迫使各组织实施远程工作环境，并转向员工、合作伙伴和客户之间的虚拟通信。虽然这有一些好处可以列举，但最明显的缺点是在过去一年中BEC惊人的上升。BEC是一个更广泛的术语，用于指电子邮件欺诈攻击，如电子邮件欺骗和网络钓鱼。

常见的想法是，网络攻击者使用你的域名向你的合作伙伴、客户或员工发送电子邮件，试图窃取企业证书，以获取机密资产或启动电汇。在过去一年中，BEC已经影响了70%以上的组织，并导致了价值数十亿美元的公司资产的损失。

2.进化的电子邮件钓鱼攻击

电子邮件网络钓鱼攻击在过去几年中发生了巨大的变化，尽管其动机没有改变，但它是操纵您信任的合作伙伴、员工和客户点击封装在看似由您发送的电子邮件中的恶意链接，以启动恶意软件安装或凭证盗用的媒介。不断演变的电子邮件欺诈者正在发送难以察觉的网络钓鱼电子邮件。从撰写无懈可击的主题行和无差错的内容，到创建准确度极高的虚假登陆页面，在 2023 年，人工追踪他们的活动变得越来越困难。

3.中间人"(Man-In-The-Middle)

攻击者发送写得很差的电子邮件的日子已经一去不复返了，即使是外行人也能识别为欺诈行为。现在的威胁者正在利用SMTP的安全问题，如在两个通信的电子邮件服务器之间的电子邮件交易中使用机会主义加密，在成功地将安全连接回滚到未加密的连接后，窃听对话。像SMTP降级和DNS欺骗这样的MITM攻击在2023年已经越来越流行了。

4.首席执行官的欺诈行为

首席执行官欺诈是指正在进行的针对高级管理人员的计划，以获取机密信息。攻击者通过冒充实际的人，如首席执行官或首席财务官的身份，向组织内较低级别的人、合作伙伴和客户发送信息，诱使他们泄露敏感信息。这种类型的攻击也被称为商业电子邮件破坏或捕鲸。在商业环境中，一些犯罪分子通过冒充组织的决策者，冒险创建一个更可信的电子邮件。这使他们能够要求轻松地进行资金转移或提供有关公司的敏感信息。

5.COVID-19 疫苗诱饵

安全研究人员发现，黑客仍在试图利用与COVID-19大流行病相关的恐惧。最近的研究揭示了网络犯罪分子的心态，揭示了他们对围绕COVID-19大流行病的恐慌状态的持续兴趣，以及针对公司领导人的网络钓鱼和商业电子邮件泄露（BEC）攻击的可衡量的上升。实施这些攻击的媒介是一个假的COVID-19疫苗诱饵，立即引起电子邮件接收者的兴趣。

如何加强电子邮件安全？

  • 用SPF、DKIM和DMARC等电子邮件认证标准配置你的域名
  • 从DMARC监测转向DMARC执行，以获得对BEC、CEO欺诈和演变的网络钓鱼攻击的最大保护
  • 始终如一地监测电子邮件流和认证结果，不定期地进行监测
  • 使用MTA-STS对SMTP进行强制加密，以减轻MITM攻击。
  • 通过SMTP TLS报告（TLS-RPT ），定期获得有关电子邮件交付问题的通知，并详细了解其根本原因。
  • 始终保持在10个DNS查询限制以下，以缓解SPF的错误。
  • 用BIMI帮助你的收件人在他们的收件箱中直观地识别你的品牌

PowerDMARC是您的单一电子邮件认证SaaS平台，它将所有的电子邮件认证协议，如SPF、DKIM、MTA-STS、TLS-RPT和BIMI集合在一块玻璃上。今天就注册，获得免费的DMARC分析器!

最好的Dmarc软件

/作者

什么是DMARC漏洞？

DMARC如果以正确的方式配置 DMARC 记录，您将在更多方面受益。它是电子邮件安全的一个新领域，可为域名所有者提供有关其电子邮件发送来源和性能的大量信息。DMARC 漏洞指的是用户在实施协议或执行协议时经常出现的错误。

你的电子邮件认证系统中的漏洞可能从简单的错误（如错误的语法）到更复杂的错误。无论哪种方式，除非你排除这些问题并正确设置你的协议，否则可能使你的电子邮件安全工作失效。 

在我们分析你在电子邮件认证过程中可能遇到的漏洞之前，让我们先快速浏览一下几个基本概念。它们是

  1. 什么是电子邮件认证？
  2. DMARC是如何认证你的电子邮件的？
  3. DMARC漏洞对你的信息传递能力的影响

什么是电子邮件认证？

最好的Dmarc软件

网络犯罪分子可以通过拦截电子邮件通信或使用社交工程来欺骗毫无戒心的受害者，从而获取经济利益。 

电子邮件认证是指域名所有者可以配置特定的验证系统，以确定从其域名发送的电子邮件的合法性。这可以通过放置在邮件正文中的数字签名、验证返回路径地址和/或标识符对齐来实现。 

一旦认证检查确认了邮件的合法性，该邮件就会被放入接收者的收件箱。 

DMARC是如何认证你的电子邮件的？

当一家公司向其用户发送邮件时，该邮件从发送服务器到接收服务器，以完成其可传递性旅程。这封电子邮件有一个邮件发件人：标题这是一个可见的标题，显示了该邮件的发送地址，还有一个Return-path标题是一个包含返回路径地址的隐藏头。

攻击者可以欺骗公司域名，从相同的域名中发送电子邮件，然而，他们要掩盖返回路径地址则要困难得多。 

让我们来看看这封可疑的电子邮件。

最好的Dmarc软件

虽然与该邮件相关的电子邮件地址似乎来自[email protected]。感觉是真实的，但在检查返回路径地址时，可以很快确定该退件地址完全与 company.com而且是由一个未知的域名发出的。

此退回地址（又称返回路径地址）用于电子邮件接收服务器查找发件人的 SPF记录。如果发件人的 DNS 包含与所发邮件 IP 匹配的 IP 地址，SPF 和 DMARC 就会通过，否则就会失败。现在，根据发送域配置的DMARC 策略，邮件可能会被拒绝、隔离或递送。

另外，DMARC也可以检查 DKIM标识符的一致性来验证电子邮件的真实性。

DMARC漏洞对你的信息传递能力的影响

你的邮件被传递给你的客户的概率在很大程度上取决于你对协议的配置是否准确。你的组织的电子邮件安全状况中存在的漏洞会削弱你的邮件被送达的机会。 

你的DMARC认证系统存在漏洞的某些明显迹象如下。

  • 电子邮件交付能力方面的问题
  • 合法的邮件被标记为垃圾邮件 
  • 使用在线工具时的DMARC错误提示 

DMARC漏洞的类型 

DMARC漏洞#1：DNS记录中的句法错误

最好的Dmarc软件

DMARC 记录是一个 TXT 记录，其中的机制用分号分隔，指定了对电子邮件接收 MTA 的某些指示。下面是一个示例： 

v=DMARC1; p=reject; rua=mailto:[email protected]; pct=100。

诸如机制分离器（；）这样的小细节在确定你的记录是否有效方面起着重要作用，因此，不能忽视。这就是为什么要消除猜测，我们建议你使用我们免费的 DMARC记录生成器工具来为你的域名创建一个准确的TXT记录。

DMARC漏洞#2：未找到DMARC记录/DMARC记录缺失漏洞

最好的Dmarc软件

域名所有者在使用在线工具时可能经常遇到这样的信息，提示他们的域名缺少一条DMARC记录。如果你的DNS上没有发布有效的记录，就会出现这种情况。 

DMARC帮助你保护你的域名和组织免受广泛的攻击，包括网络钓鱼和直接域名欺骗。生活在一个数字世界中，威胁者试图拦截电子邮件通信的每一步，我们需要谨慎行事，实施预防措施来阻止这些攻击。DMARC有助于这一过程，以促进一个更安全的电子邮件环境。

我们有一篇详细的文章介绍了如何修复 没有发现DMARC记录漏洞，你可以通过点击链接来参考。

DMARC的漏洞#3。政策在无：仅监控

最好的Dmarc软件

在用户中经常出现的一个误解是，一个p=none的DMARC政策就足以保护他们的域名免受攻击。实际上，只有一个强制的拒绝/隔离政策才能帮助你建立起对欺骗的防御。 

然而，如果你只想监控你的电子邮件渠道，而不实施保护，一个宽松的政策可能是富有成效的。然而，建议你一旦有信心，就迅速转变为p=reject。 

我们把这个问题放在DMARC漏洞类别下，是基于这样的标准：大多数用户实施DMARC是为了获得更高的保护，以防止攻击。因此，一个执行力为零的政策对他们来说是没有价值的。

DMARC漏洞4：未启用DMARC策略

与之前的漏洞类似，这个错误提示往往是由于缺乏DMARC的强制政策造成的。如果你用无策略设置了你的域名，使其容易受到网络钓鱼的攻击，建议尽快转变为p=拒绝/检疫的做法。要做到这一点，你只需要对你现有的DNS记录做一个小的调整，修改和升级你的策略模式。 

我们已经在一份详细的文件中介绍了如何解决 DMARC政策未启用错误，你可以通过点击链接查看。

实时排除DMARC漏洞的故障

为了解决这些问题，你可以考虑在你的组织中实施以下步骤。

  1. 列出你所有授权的电子邮件发送源的清单，并配置一个DMARC监测工具，每天或不定期地跟踪它们。
  2. 与你的电子邮件供应商进行讨论，证实他们是否支持电子邮件认证做法
  3. 在进入下一个步骤之前，详细了解SPF、DKIM和DMARC。
  4. 请确保你的SPF记录中没有 SPF蠕变来确保你的SPF记录没有SPF蠕虫病毒。
  5. 通过注册一个免费的DMARC分析器，使您的协议实施过程与DMARC专家的专业见解和指导无缝对接。 免费的DMARC分析器.这可以帮助你通过实时漏洞和攻击检测安全地转向p=reject。

保护你的域名是保护你的声誉和维护你的信誉的最原始的步骤之一。今天就把电子邮件安全作为你安全态势的一部分吧!

最好的Dmarc软件

/作者

使用DMARC来保护你的不活动/停放的域名

任何使用电子邮件与客户沟通的企业都必须符合DMARC标准，以保护其客户信息的真实性和隐私。然而，企业经常犯的一个常见错误是保护他们的本地/活动域的安全，而完全忽视了他们停放域的安全。

DMARC是一个电子邮件认证协议，旨在防止垃圾邮件发送者冒充合法邮件的发送者。使用DMARC提供真正的价值。它不仅是一个行业标准，而且通过实施它，你赢得了客户的信任和尊重，从网络犯罪分子那里获得了对你的域名的控制，并提高了交付能力和信息一致性。

什么是停放的域名？

停放的域名是对网站管理员友好的别名，可以简化和促进你的在线存在。基本上，它指的是为广告或管理目的使用替代域名（即停放）的做法。停放的域名是为你的企业创造额外品牌资产的好方法。虽然停放域名是故意注册的域名，但它们不一定用于发送电子邮件或在搜索引擎中排名。

停放的域名通常只是一个空壳，没有实质内容。这类域名通常保持休眠状态，不用于任何互动目的，如发送电子邮件。通常是在几年前购买的，对于那些利用几个域名进行日常活动的大型企业来说，忘记它们是很自然的事。因此，你可能会想，首先是否有必要保护你的停放域名？答案是，是的！你的不活跃域名的安全性很低。你的不活动域名的低安全性会使它们成为攻击者的一个更容易的目标。DMARC的介入可以帮助你保护这些停放的域名，防止它们被用于恶意目的。

你如何利用DMARC来保护你停放的域名？

一般来说，互联网服务提供商会对没有DMARC 记录的域名（尤其是停放域名）进行低水平的审查。这意味着这些域名可能无法很好地防止垃圾邮件和滥用。如果跳过这一步，您就可能在保护您的主域名时，100% 执行 DMARC，并采取 p= 拒绝的策略，而您的停放域名却仍然容易受到攻击。通过为非活动域设置一组 DNS 记录，可以帮助防止它们被用于网络钓鱼或恶意软件传播。

对于每个企业主来说，你公司的声誉对你来说应该是最重要的。因此，当涉及到选择电子邮件认证时，它应该是你拥有的每一个域名。更棒的是，实施DMARC只需要你在DNS中发布几条记录。

然而，在实施DMARC之前，你需要考虑以下因素。

1) 确保你的DNS上有一个有效的、已发布的SPF记录

对于你的不活跃或停放的域名，你只需要一条记录，说明该域名目前不活跃，任何来自该域名的邮件都应该被拒绝。一个空的SPF记录，用下面的语法就可以做到这一点。

yourparkeddomain.com TXT v=spf1 -all

2) 确定你的DNS上发布了一个功能性的DKIM记录

使过去活跃的DKIM选择器失效的最好方法是发布一条DKIM记录，将(*)作为你的选择器和一个空 "p "机制。这向MTA说明，该停放域名的任何选择器不再有效。

*._domainkey.yourparkeddomain.com TXT v=DKIM1; p=

3) 为你的停泊域名发布一个DMARC记录

除发布 SPF 外，您还应为停用域名发布 DMARC 记录。对不活动域采用 "拒绝 "的DMARC 策略有助于确保这些域的安全。通过 DMARC，您还可以在我们的DMARC 报告分析器仪表板上查看报告，监控这些域上的欺诈活动。

你可以为你停放的域名配置以下DMARC记录。

_dmarc.yourparkeddomain.com TXT "v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

 

注意： 将示例 RUA 和 RUF 电子邮件地址替换为您希望接收 DMARC 报告的有效电子邮件地址（不指向您停泊的域）。或者，您也可以添加自定义的 PowerDMARC RUA 和 RUF 地址，将报告直接发送到您的 PowerDMARC 账户，并在DMARC 报告分析器仪表板上查看报告。

如果你有大量以前注册的停放域名，你可以为所有停放的域名配置以下CNAME记录，指向一个单一的域名。

_dmarc.yourparkeddomain.com CNAME _dmarc.parked.example.net

一旦完成，你就可以发布一个DMARC TXT记录，该记录指向你想接收RUA和RUF报告的电子邮件地址，而你为停放的域名配置了DMARC的同一域名。

_dmarc.parked.example.net TXT v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

为了避免为您的活动域和停放域手动实施 DMARC，我们的主动支持团队和有效的DMARC 软件解决方案可以帮助您实现流程自动化，使您的组织实现无缝连接。立即注册获取DMARC 分析器！

最好的Dmarc软件

/作者