重要提示：谷歌和雅虎将从 2024 年 4 月起要求使用 DMARC。
阅读更多
权力管理机构

DMARC不能保护你免受哪些攻击？

Yunes Tarada
DMARC不能保护你免受哪些攻击

DMARC不能保护你免受哪些攻击

阅读时间 4 分钟

虽然DMARC可以保护您免受各种网络攻击，但它并不是万能的。 为了保持对网络威胁的强大而全面的保护，了解DMARC不能保护您免受哪些攻击是至关重要的。网络犯罪分子可以使用一些策略来逃避检测和绕过身份验证检查。重要的是要了解它们是什么，以及您可以做些什么来防止它们。在使用 DMARC 的同时使用其他技术只会加强域名的安全性，使其更上一层楼。

DMARC的简要介绍

DMARC作为一个电子邮件验证协议，禁止试图冒充个人和企业的恶意电子邮件。它与发件人政策框架--SPF和域名密钥识别邮件--DKIM紧密结合，保护你的组织的电子邮件。 

企业使用DMARC来抵御BEC、欺骗和网络钓鱼攻击。它被用作一种缓解控制，以防止此类攻击，保护你的组织所发送和接收的电子邮件。通过使用它，你的组织可以控制对未能通过认证测试的邮件的处理--这些邮件应该被拒绝、隔离还是交付？ 

DMARC的必要性

DMARC作为一个拟议的标准，允许电子邮件的发送者和接收者协调和分享相互发送的电子邮件的信息。它有助于打击可能使你的组织面临风险的恶意电子邮件行为。 

在进行任何与业务有关的操作时，电子邮件是与客户、员工和利益相关者沟通的主要手段。没有经过安全保护的信息更容易被欺骗，黑客会找到新的和创新的方法来使用各种电子邮件骗局。 

DMARC是用来帮助保护你的组织所发送和接收的电子邮件，以减少网络钓鱼、欺骗和垃圾邮件的数量。这使发送者能够改善电子邮件认证基础设施，并确保从他们的域名发送的电子邮件得到认证。 

DMARC不能保护你免受哪些攻击？

尽管DMARC已经发展成为电子邮件认证和验证的主要标准之一，但仍有一些攻击是DMARC无法保护你的组织免受的。下面是一份DMARC不能保护你的攻击清单。

DMARC不能保护来自Lookalike Domains, External Domains或Indirect Impersonation的网络钓鱼攻击。 

启用 DMARC 时，必须列出贵组织拥有的所有域。这样，所有列出的域都会受到 DMARC 保护，黑客将无法使用这些域发送网络钓鱼电子邮件。但是，黑客可以使用与您的域名非常相似的域名，DMARC 无法阻止这一点。 

比如说。

如果你的组织的域名看起来像 "organization.com"，并且你对该域名实施了DMARC保护，黑客仍然可以使用 "organization.com "或 "organizationadmin.com"。 

为了防止这种情况，建议的做法是所有这些域名都由你的组织购买并停放。然后你可以设置一个 DMARC策略以阻止攻击者将其用于恶意目的。这将防止黑客利用这些域名向你的客户或你的员工发送钓鱼邮件。

黑客可以利用外部域名尝试进行网络钓鱼攻击 

存在着很高比例的商业交易来自于外部来源。由于你的企业与之打交道的其他组织不太可能有认证标准，你的员工仍然容易受到来自外部来源的冒充。 

域名滥用

虽然域名滥用也可能包括商标侵权--例如，如果你注册的域名侵犯了其他公司的商标, 这里指的是用于网络钓鱼、恶意软件、僵尸网络或其他普遍认为是非法或至少是有害的活动的域名。

然而，域名滥用一词也被用来描述一些其他类型的 "不良 "域名注册。这包括抢注或注册一个与现有商标混淆性相似的域名，以及注册一个受欢迎的网站名称的恶意拼写。另一种类型的滥用是注册大量的域名，目的是以后将它们转卖给不知情的买家。

如果你认为你的域名注册受到了这种类型的域名滥用的影响，你可以联系你的域名注册商进行报告。

黑客可能获得对你的组织的IT资产的物理访问权 

DMARC标准，即使实施得当，也不能取代防火墙。防火墙监控你的组织中的计算机与互联网之间的数据交换，以检测恶意软件，而DMARC则监控正在发送或接收的邮件与已注册的域名。因此，如果黑客获得了对你的组织的IT资产的物理访问，DMARC认证将没有帮助。 

收件箱中人攻击

最后，如果黑客已经获得了用户邮箱的访问权，DMARC就不能保护你的组织或员工免受网络钓鱼攻击或恶意邮件的侵害。由于邮件来自一个合法的账户，邮件的SPF和DKIM检查出来了，而且邮件看起来很真实。 

主要收获

为你的组织建立DMARC标准，只是保护你的组织免受可能的网络钓鱼攻击的开始。掌握DMARC的功能和局限性，以更好地防御网络威胁，是至关重要的。尽管DMARC不能防止所有可能影响你的组织的攻击，但它是一个有效的工具，可以阻止所有欺骗性的电子邮件，改善品牌形象和提高交付能力。 

DMARC 技术与防病毒软件和防火墙配合使用，可为贵组织建立全面、坚不可摧的电子邮件安全态势奠定基础。 

PowerDMARC的部分工作是确保企业使用的每一个域名都受到DMARC的保护，以帮助企业防止网络钓鱼的企图，并帮助保障邮件的安全。我们的定制仪表板允许企业分析和维护他们的DMARC策略、SPF和DKIM，并监控 DMARC报告.

Yunes Tarada 的最新帖子(查看全部)
退出手机版