SPF, DKIM и DMARC — простыми словами

Описание эпизода: Любой человек с ноутбуком может отправить письмо, которое выдаёт себя за вашу компанию. Поскольку почтовая система, на которую мы все полагаемся, создавалась для передачи сообщений, а не для проверки того, кто их действительно отправляет, поддельный счёт или мошеннická записка от вашего руководителя легко могут попасть в реальный почтовый ящик с вашим именем. К счастью, три записи в вашем DNS могут незаметно закрыть этот пробел, однако удивительно много организаций настраивают только одну из них.

В этом выпуске M365 FM мы простым языком разбираем SPF, DKIM и DMARC, чтобы посторонний больше никогда не мог выдавать себя за вашу компанию. Независимо от того, управляете ли вы арендатором Microsoft 365 или пытаетесь защитить организацию от компрометации деловой почты (BEC), этот выпуск проведёт вас по точному плану защиты вашей почтовой инфраструктуры.

Что вы узнаете в этом выпуске:

• Почему любой может отправлять письма от вашего имени: поймёте, как устаревшие протоколы SMTP создавались в эпоху доверия, и почему скрытый адрес конверта отличается от видимой строки «От».
• SPF (Sender Policy Framework): узнаете, как составить «список гостей» для вашего домена, зачем нужен лимит в 10 DNS-запросов и как выбрать между мягким и жёстким отказом.
• DKIM (DomainKeys Identified Mail): откроете для себя, как эта защищённая от подмены цифровая подпись работает подобно восковой печати и гарантирует, что сообщения не были изменены в пути.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): увидите, как «судья» связывает результаты проверок аутентификации с видимым доменным именем через выравнивание.

Станьте сторонником этого подкаста: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

Этот выпуск включает контент, созданный с помощью ИИ.