Как проверить и исправить уязвимость отсутствия SPF-записи/подделку электронной почты?

Отсутствие записи SPF (Sender Policy Framework) для домена может помочь злоумышленникам отправлять поддельные письма, которые будут выглядеть так, как будто они исходят от настоящего домена. Мало того, это также приведет к попаданию писем в ящик SPAM, если SPF отсутствует.

АВТОМОБИЛЬНЫЕ УСЛУГИ

База всех компаний в категории: ДИЛЕР INFINITI

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ФИНАНСОВЫЕ УСЛУГИ

База всех компаний в категории: АВТОЛОМБАРДЫ

₽0.00 – ₽1,174.00Диапазон цен: ₽0.00 – ₽1,174.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ОБРАБАТЫВАЮЩИЕ ПРОИЗВОДСТВА

База всех компаний в категории: ОКВЭД 14.19.22 — ПРОИЗВОДСТВО СПОРТИВНЫХ КОСТЮМОВ, ЛЫЖНЫХ КОСТЮМОВ, КУПАЛЬНЫХ КОСТЮМОВ И ПРОЧЕЙ ОДЕЖДЫ ИЗ ТЕКСТИЛЬНЫХ МАТЕРИАЛОВ, КРОМЕ ТРИКОТАЖНЫХ ИЛИ ВЯЗАНЫХ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

РЕКЛАМНЫЕ УСЛУГИ

База всех компаний в категории: ПОСЛЕПЕЧАТНАЯ ОБРАБОТКА

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

РЕМОНТНАЯ ДЕЯТЕЛЬНОСТЬ

База всех компаний в категории: СТЕКОЛЬЩИК

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

УСЛУГИ ПЕЧАТИ

База всех компаний в категории: ПЕЧАТЬ ПРИГЛАШЕНИЙ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ТРАНСПОРТИРОВКА И ХРАНЕНИЕ

База всех компаний в категории: ОКВЭД 49.32 — ДЕЯТЕЛЬНОСТЬ ЛЕГКОВОГО ТАКСИ И АРЕНДОВАННЫХ ЛЕГКОВЫХ АВТОМОБИЛЕЙ С ВОДИТЕЛЕМ

₽0.00 – ₽2,004.00Диапазон цен: ₽0.00 – ₽2,004.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ОБЩЕПИТ

База всех компаний в категории: ПРОДУКТЫ КРУГЛОСУТОЧНО

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СТРОИТЕЛЬНЫЕ УСЛУГИ

База всех компаний в категории: СТРОИТЕЛЬСТВО ЭЛЕВАТОРОВ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СТРОИТЕЛЬНЫЕ УСЛУГИ

База всех компаний в категории: ВХОДНЫЕ ДВЕРИ

₽0.00 – ₽6,350.00Диапазон цен: ₽0.00 – ₽6,350.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

АВТО

YOUR-PARTS.RU

₽0.00

Добавить в корзину

НАУЧНАЯ И ТЕХНИЧЕСКАЯ ДЕЯТЕЛЬНОСТЬ

База всех компаний в категории: ОКВЭД 74.90.22 — ДЕЯТЕЛЬНОСТЬ, НАПРАВЛЕННАЯ НА УСТАНОВЛЕНИЕ РЫНОЧНОЙ ИЛИ ИНОЙ СТОИМОСТИ СОВОКУПНОСТИ ВЕЩЕЙ, СОСТАВЛЯЮЩИХ ИМУЩЕСТВО ЛИЦА, ДВИЖИМОГО ИЛИ НЕДВИЖИМОГО ИМУЩЕСТВА

₽0.00 – ₽256.00Диапазон цен: ₽0.00 – ₽256.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

Недавно я провел сканирование уязвимостей на своем сайте с помощью Detectify и обнаружил этот критический элемент, который необходимо устранить.

Очень важно иметь SPF-запись для вашего домена, чтобы избежать попадания ваших писем в папку SPAM или избежать подмены почты.

Давайте рассмотрим следующие онлайн-инструменты для проверки SPF-записей.

Kitterman

Инструмент запроса SPF от Kitterman позволяет быстро проверить, существует ли запись SPF для домена.

MX Toolbox

MX Toolbox — это еще один инструмент проверки SPF-записей, а также множество других инструментов для поиска электронной почты.

Вот некоторые из них.

• Geekflare SPF Test
• Mail Tester
• DKIM Validator

Как уменьшить риск?

Устранение уязвимости требует добавления SPF-деталей на ваш домен в виде TXT-записи. Ваш хостинг-провайдер или поставщик почтовых решений предоставит вам данные SPF. Если у вас их нет, вы можете уточнить их у своего хостинг-провайдера.

Вот несколько примеров.

Zoho

v=spf1 mx include:zoho.com ~all

Mailgun

“v=spf1 include:mailgun.org ~all”

Если вы используете несколько почтовых решений, вы можете указать их все в одной DNS-записи. Приведенный ниже пример охватывает Google, Mailgun и Zendesk.

v=spf1 include:_spf.google.com include:mailgun.org include:mail.zendesk.com -all

Получив данные SPF, войдите в систему регистратора домена и добавьте их в качестве TXT-записи. Если вы не уверены, вы можете обратиться к своему провайдеру, и он подскажет вам. Однако если вы используете Cloudflare, то вот краткие инструкции.

• Войдите в Cloudflare
• Перейдите на вкладку DNS
• Выберите тип TXT и введите данные, как показано ниже

Распространение может занять несколько секунд, и после этого вы можете проверить SPF данные в перечисленных выше инструментах.

Теперь мой домен защищен от отсутствующего SPF, и я надеюсь, что это поможет вам защитить ваш почтовый бизнес.

ПОХОЖИЕ ПУБЛИКАЦИИ:

21 Инструменты поиска электронной почты для поиска адреса электронной почты любого человека 8 лучших распаковщиков электронной почты: лучшие распаковщики электронной почты в 2023 году Распаковщик электронной почты: 15 инструментов для получения адресов электронной почты Как проверить, не упал ли сайт: 21 инструмент в помощь Топ-10 Лучших транзакционных поставщиков электронной почты для электронной коммерции Как проверить настройки прокси и брандмауэра Стратегия маркетинга электронной почты: Как планировать электронные письма, которые стимулируют продажи Почему ваша целевая страница не работает (и как это исправить) Почему ваши местные запуски терпят неудачу и как это исправить 13 инструментов SMTP для диагностики и тестирования безопасности электронной почты