SPF, DKIM та DMARC — просто пояснено

Опис епізоду
Будь-хто з ноутбуком може надіслати електронного листа, який видає себе за вашу компанію. Оскільки система електронної пошти, якою ми всі користуємося, створювалася для передачі повідомлень, а не для перевірки того, хто їх насправді надсилає, фальшивий рахунок або шахрайська записка від вашого менеджера легко можуть потрапити у справжню поштову скриньку з вашим ім'ям. На щастя, три записи у вашому DNS можуть непомітно закрити цю прогалину, проте напрочуд багато організацій налаштовують лише один із них.

У цьому епізоді M365 FM ми простими словами пояснюємо SPF, DKIM і DMARC, щоб сторонні особи ніколи більше не могли використовувати назву вашої компанії. Незалежно від того, керуєте ви орендою Microsoft 365 чи намагаєтеся захистити організацію від компрометації ділового листування (BEC), цей епізод покаже вам точний план захисту вашої поштової інфраструктури.

Чого ви навчитеся в цьому епізоді:

• Чому будь-хто може надсилати листи від вашого імені: Зрозумійте, як застарілі протоколи SMTP створювалися в еру довіри, і чому прихована адреса конверта відрізняється від видимого рядка «Від кого».
• SPF (Sender Policy Framework): Дізнайтеся, як налаштувати «список гостей» для вашого домену, чому важливе обмеження в 10 DNS-запитів і як вибрати між м'якою та жорсткою відмовою.
• DKIM (DomainKeys Identified Mail): Відкрийте для себе, як цей захищений від підробки цифровий підпис працює як сургучева печатка, гарантуючи, що повідомлення не змінюються під час передачі.
• DMARC (Domain-based Message Authentication, Reporting, and Conformance): Побачте, як «арбітр» пов'язує перевірки автентифікації з видимим доменним іменем через узгодженість (alignment).

Станьте прихильником цього подкасту: https://www.spreaker.com/podcast/m365-fm-a-microsoft-mvp-podcast-by-mirko-peters--6704921/support.

Цей епізод містить контент, згенерований ШІ.