您现在的位置是:首页 > 建站建站
DMARC协议设置指南
cc博主2022-04-26【建站】590人已围观
据统计,全球范围内被投递的钓鱼邮件每天约达到1亿封,无孔不入的钓鱼邮件、诈骗邮件,威胁着用户的信息和财产安全。原始的SMTP没有要求验证发件人的合法性,各路坏人利用了此纰漏制造出来大量钓鱼邮件和诈骗邮件等涉及到安全性的垃圾邮件,这类垃圾邮件的最大企图就是从收件人手动诱骗到一些有价值的信息(个人密码,银行卡密码,信用卡资料等等), 如果不明真相的群众不知道这是一封钓鱼邮件,则非常容易上当受骗。
2012年1月30号,由PayPal,Google,微软,雅虎,ReturnPath等15家行业巨头(主要包括 金融机构,Email服务提供商,数据分析机构等)联手宣布成立了新的互联网联盟,致力于提交并推广一款DMARC新电子邮件安全协议。DMARC协议基于现有的DKIM和SPF两大主流电子邮件安全协议,由Mail Sender方(域名拥有者Domain Owner)在DNS里声明自己采用该协议。当Mail Receiver方(其MTA需支持DMARC协议)收到该域发送过来的邮件时,则进行DMARC校验,若校验失败还需发送一封report到指定URI。
DMARC记录中各个参数的详细解释
p:用于告知收件方,当检测到某邮件存在伪造我(发件人)的情况,收件方要做出什么处理,处理方式从轻到重依次为:none为不作任何处理;quarantine为将邮件标记为垃圾邮件;reject为拒绝该邮件。初期建议设置为none。
sp:DMARC记录对子域名生效,同时声明子域名在有被伪造时,收件方须做出的处理方式。
rua:用于在收件方检测后,将一段时间的汇总报告,发送到哪个邮箱地址。
ruf:用于当检测到伪造邮件时,收件方须将该伪造信息的报告发送到哪个邮箱地址。
adkim:表明域名所有者要求使用严格的或者宽松的DKIM身份校验模式,有效值如下:r: relaxed mode,s: strict modeaspf:表明域名所有者要求使用严格的或者宽松的SPF身份校验模式,有效值如下:r: relaxed mode,s: strict mode
设置DMARC记录
登录域名管理后台,找到需要添加DMARC记录的域名,增加TXT记录。
设置DMARC记录之前,需要先设置SPF记录。
记录名 记录值
需要设置SPF的域名 v=spf1 -all
设置了SPF记录后,添加以下DMARC记录。
记录名 记录值
_dmarc v=DMARC1; p=reject; sp=reject; adkim=s; aspf=s;
设置完成后,即可防止非法分子伪造邮件滥发垃圾邮件。
Tags:
相关文章
- 雷峰网首发 | 影目科技消费级AR眼镜INMO Air正式量产交付
- 马斯克收购推特之谜:他还能从哪里获得210亿美元?
- 知名律所高级合伙人高准将加入字节,接替周受资出任CFO,曾参与操盘京东、美团、小米、拼多多、滴滴等多起并购及私募项目
- 信服云托管云携手中交兴路:把货运安全“托”在手心里
- 硬核实测 | 深信服超融合承载Oracle,重载虚拟机热迁移居然这么平滑
- Tech Talk · 云技术有话聊 | 关键基础部件如何保障高可靠?
- 美国独立物理服务器 E5-2670 32G 512G SSD 50M带宽无限防御 1999元/月XOVV
- 解读seo那些你不知道的秘密:网站分类页面,为什么有的排名好,有的不行?
- 前360集团信息安全中心总经理创业,雪诺科技完成数千万元天使轮融资
- 每人喜提10万美元!2022年摩根大通 AI 博士生奖学金名单公布,华人学生超过1/3
热评文章
长期免费ssr节点机场分享-永久v2ray节点梯子周末更新(2024/11/16)
「11月18日」2024年V2ray/Clash/SSR/Shadowrocke泰国-新加坡免费节点
清华大学获X-Embodiment最佳论文奖,机器人顶会CoRL 2024获奖名单出炉
咨询公司创始人:台积电领先英特尔主要是经济问题而非技术问题
关于iPhone梯子能连接但是上不去网的信息
旧手机搭建linux服务器怎么弄_旧手机搭建linux服务器怎么弄出来
telegream中文版下载电脑_安卓手机telegreat下载教程
海外梯子加速器怎么用的_海外梯子加速器怎么用的啊
电报是什么时候发明的_电报是什么时候发明的谁发明的
安卓加速器推荐_安卓加速器软件下载