Регистрация Войти
Рейтинг:1
John avatar Server

Означает ли этот отчет, что кто-то пытается отправить электронное письмо мошенническим путем или что у меня неправильные настройки?

флаг in
John

введите описание изображения здесь

Довольно новое для spf/dkim и dmark.

После настройки этого только сегодня утром я уже получил отчет о новом веб-сайте. Наш сервис отправляет наших пользователей через sendgrid, а остальные электронные письма отправляются из наших учетных записей Google Workspace.

Наш SPF выглядит следующим образом:

v=spf1 include:_spf.google.com include:sendgrid.net ~все

Google аутентифицирует записи DKIM, основываясь на их панели управления, я могу только «остановить аутентификацию» (Сколько времени потребуется Google для аутентификации записи DNS DKIM TXT?)

DNS-запись dmarc выглядит так:

v=DMARC1; р=нет; rua=mailto:[email protected]; ruf=mailto:[email protected]; фо=0;

Поэтому, основываясь на этом, я не уверен, что в отчете о снимке экрана говорится, что у меня что-то настроено неправильно, или что кто-то пытался отправить электронное письмо мошенническим путем... и если это последнее, что мне с этим делать?

Второй IP-адрес заставляет меня думать, что я плохо настроен, поскольку он исходит от sendgrid: https://whatismyipaddress.com/ip/168.245.72.219

45
0 + 0
Paul avatar
флаг cn
Paul
Я не знаком с этим интерфейсом, но похоже, что отчет пришел с `emailsrvr.com`? Либо используйте такой инструмент, как `mail-tester.com`, либо посмотрите, сможете ли вы выяснить, отправили ли вы сообщение на домен с помощью этого почтового сервера, либо найдите домен, использующий этот почтовый сервер, и отправьте им сообщение, используя авторизованную отправку. серверы. Затем посмотрите, сможете ли вы получить копию полученного сообщения с неповрежденными заголовками.
0
Ответить
флаг fr
Tomek
У вас есть пропуск на SPF, что означает, что ваш адрес конверта отправителя совпадает с доменом записи SPF и проходом DKIM, что означает, что подпись верна. У вас есть сбои выравнивания как SPF, так и DKIM, что, скорее всего, означает, что ваш адрес конверта отправителя не совпадает с заголовком From: address. И это, вероятно, означает, что на вашей стороне есть некоторая неправильная конфигурация, но ее трудно указать на предоставленные вами данные. Вышеприведенное предложение проверить с помощью `mail-tester.com` стоит попробовать.
0
Ответить
Рейтинг:0
avatar Server
флаг cn
ricknroll

Основная проблема с дешевыми сервисами, такими как mxtoolbox, заключается в том, что они не предлагают всех наворотов, которые предлагает решение, такое как proofpoint или ondmarc.

Теоретически dmarc прост: вы идентифицируете все легальные сервисы (используя при этом режим отчетов), затем заранее устанавливаете правильный spf и dkim, а затем блокируете домен, переходя на p=reject.

на самом деле это не так просто. sendgrid также может использоваться для олицетворения домена без dmarc, поэтому проверка этого IP-адреса как sendgrids не означает, что он исходит от вас.

мой совет: если вы представляете малый бизнес, постарайтесь сделать все возможное, заранее настроив его и двигаясь к отклонению, а если вы представляете более крупный бизнес, инвестируйте в правильное решение.

0 + 0
Рейтинг:0
Paul avatar Server
флаг cn
Paul

Недостаточно информации, чтобы определить, правильна ли ваша конфигурация.

Если кто-то рассылает спам с вашего домена, ваша текущая конфигурация может быть усилена для защиты репутации вашего домена.

Запись SPF должна использовать ошибку (-все) механизм вместо softfail (~ все) механизм.

Политика DMARC должна быть р=карантин или же р = отклонить. Обратите внимание, что с р = отклонить, большинство серверов-получателей будут молча отбрасывать сообщения, поэтому, если у вас есть проблема с конфигурацией отправки, ваши сообщения даже не попадут в папку со спамом.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.