Gagnvirkt sýnidæmi
Enginn bakendi
Niðurstöðurnar eru til skýringar, verða til í vafranum og fletta ekki upp virku DNS.
dmark.is · Íslensk tölvupóstöryggi
Kynntu þér DNS færslurnar sem árásaraðilar nota til að herma eftir vörumerkinu þínu.
Prófaðu gagnvirkt DMARC og SPF sýnidæmi til að sjá hvernig hætta á fölsun er metin. Ræddu síðan við Kastro um raunverulega DNS yfirferð og örugga leið að p=reject.
Raunveruleg yfirferð
Hjá Kastro
Kastro getur yfirfarið raunveruleg DNS gögn og afmarkað réttar úrbætur.
Stýrð innleiðing
Kastro
Kastro staðfestir DNS breytingar áður en þær eru gerðar virkar.
DMARC markmið
p=reject
Leiðin frá eftirliti yfir í höfnun án þess að trufla lögmætan póst.
02 — Ógnin
Hver sem er getur sent tölvupóst í nafni lénsins þíns. Þar til þú segir móttakendum að leyfa það ekki.
Tölvupóstur var byggður á trausti, ekki auðkenni. Án virkrar DMARC stefnu getur ókunnugur sett netfangið þitt í From-reitinn og náð til viðskiptavina þinna. Breyttu stillingunni til að sjá muninn.
Innhólf — bjorn@northwind.is2 skilaboð
N
Northwind Bókhald ✓ DKIM STANDST
billing@northwind.is
Yfirlit fyrir mars er tilbúið
Hæ Björn — mánaðaryfirlitið þitt er í viðhengi...
N
Northwind Bókhald ✕ SPF FEILL · ÓSAMRÆMI
billing@northwind.is · sent í gegnum 185.220.101.4
ÁRÍÐANDI: Uppfærðu greiðsluupplýsingar núna
Aðgangurinn þinn er í bið. Staðfestu kortið þitt til að forðast lokun...
p=none — bæði skilaboðin skila sér. Það falsaða lítur eins út.
1
Árásarmaður sendir póst „frá“ léninu þínu
Ekkert lykilorð þarf. SMTP leyfir hverjum sem er að skrifa netfangið þitt í From-reitinn.
2
Lénið þitt er með p=none eða enga stefnu
Móttakendur hafa engar leiðbeiningar um að hafna óstaðfestum pósti, svo hann fer í gegn.
3
Hann lendir í innhólfinu og lítur út fyrir að vera ósvikinn
Þitt lógó, þitt nafn, þinn viðskiptavinur — sannfærandi reikningur eða endurstilling lykilorðs.
DMARK lokar gatinu. Við komum þér örugglega í p=reject — án þess að trufla mikilvægan tölvupóst sem fyrirtækið treystir á.
03 — Leiðin
Frá sýnidæmi til virkrar stefnu — án þess að trufla póstflæði.
Sýnidæmið útskýrir flókinn raunveruleika: eldri þjónustur, SPF takmörk, XML skýrslur og DNS breytingar sem þarf að yfirfara vandlega.
01
Uppgötva
Kynntu þér SPF, DMARC, DKIM, áframsendingar og óþekkta sendendur án þess að tengja aðgang.
Engin innskráning02
Stöðugleiki
Samþjappaðu SPF, fjarlægðu úreltar færslur og skjalfestu hverja DNS breytingu áður en hún tekur gildi.
Afturkallanlegt03
Fullgilda
Færðu DMARC úr eftirliti yfir í sóttkví og loks í höfnun með skýrslubakað sjálfstraust.
p=rejectStiginn að vörn
Flest lén komast aldrei af fyrsta þrepinu.01
p=none — aðeins fylgst með
02
p=quarantine — grunsamlegum pósti beint annað
03
p=reject — fölsuðum pósti hafnað
04 — Þjónustugeta
Farðu úr óvörðum DNS færslum yfir í virkt traust.
Kastro getur afmarkað og unnið þessa þætti fyrir raunverulegt lén. Þeir eru ekki virkjaðir í sýnidæminu.
Leiðsögn um SPF samþjöppun
Skipuleggðu hvernig Microsoft 365, Google Workspace, markaðstól og staðbundnir sendendur haldast undir 10-uppflettna takmarkinu.
Skýr skýrslugjöf
Breyttu gögnum úr DMARC skýrslum í sendendayfirlit, þróun og öruggari ákvörðun um fullgildingu.
Sérsniðin innleiðing
DNS breytingar sniðnar að íslenskum hýsingaraðilum og yfirfarnar með tilliti til rekstraráhættu.
05 — Rekstraröryggi
Sérhver ráðlegging ætti að skýra sig sjálf.
Þessi hugmyndasýn sýnir hvernig DMARC skýrslur, SPF keðjur og DNS færslur geta orðið að öruggum aðgerðum.
dmark eftirlitsborð
northwind.is
F
p=none, 13 SPF uppflettingar, 4 óþekktir sendendur
Samþjappa SPF
Fjarlægja gamla HubSpot færslu
Innleiðing sóttkvíar
Byrja með pct=25 í sjö daga
Óþekktur sendandi
ASN 1299 stenst ekki samræmi
06 — Verðskrá
Lærðu með sýnidæminu. Hafðu samband við Kastro fyrir raunverulega vinnu.
Sýnidæmið í vafranum er ókeypis og til skýringar. Kastro afmarkar raunverulega DNS yfirferð, úrbætur og stýrða innleiðingu.
Skoðun
Fræðandi sýnidæmi í vafra um DMARC og SPF áhættu.
0 ISK
- Engin innskráning eða aðgangur
- Dæmi um SPF og DMARC stöðu
- Engin uppfletting á virku DNS
Kastro yfirferð
Raunveruleg yfirferð á léninu, sendendum og leiðinni að fullri vörn.
Afmarkað
- Yfirferð á virkum DNS gögnum
- Skýr úrbótaáætlun
- Leiðsögn í átt að p=reject
Kastro Managed
Heildarlausn fyrir stjórnendur sem vilja að DNS breytingar séu meðhöndlaðar á öruggan hátt.
Samkvæmt tilboði
- Innleiðingaráætlun
- Samskipti við hýsingaraðila
- Staðfesting eftir breytingar
Tilbúin þegar þú ert tilbúin