Как проверить и исправить уязвимость отсутствия SPF-записи/подделку электронной почты?

Отсутствие записи SPF (Sender Policy Framework) для домена может помочь злоумышленникам отправлять поддельные письма, которые будут выглядеть так, как будто они исходят от настоящего домена. Мало того, это также приведет к попаданию писем в ящик SPAM, если SPF отсутствует.

УСЛУГИ СФЕРЫ IT

База всех компаний в категории: РЕМОНТ КОМПЬЮТЕРОВ

₽0.00 – ₽7,016.00Диапазон цен: ₽0.00 – ₽7,016.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СТРОИТЕЛЬНЫЕ УСЛУГИ

База всех компаний в категории: ПЕСКОСТРУЙНЫЕ РАБОТЫ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

РЕМОНТНАЯ ДЕЯТЕЛЬНОСТЬ

База всех компаний в категории: БЫТОВАЯ ТЕХНИКА РЕМОНТ УСТАНОВКА

₽0.00 – ₽152.00Диапазон цен: ₽0.00 – ₽152.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ЭЛЕКТРИКА

Arrow Electronics (arrow.com)

₽0.00

Добавить в корзину

УСЛУГИ ПО ГАЗИФИКАЦИИ

База всех компаний в категории: ГАЗИФИКАЦИЯ

₽0.00 – ₽1,230.00Диапазон цен: ₽0.00 – ₽1,230.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ИСКУССТВО И КУЛЬТУРА

База всех компаний в категории: МОНАСТЫРИ ХРАМЫ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ПРОИЗВОДСТВЕННЫЕ УСЛУГИ

База всех компаний в категории: ГЕОЛОГОРАЗВЕДОЧНАЯ КОМПАНИЯ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СОЦИАЛЬНЫЕ УСЛУГИ

База всех компаний в категории: СОЦИАЛЬНЫЕ СЛУЖБЫ

₽0.00 – ₽194.00Диапазон цен: ₽0.00 – ₽194.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ЭЛЕКТРОНИКА

ОНЛАЙН ТРЕЙД

₽0.00

Добавить в корзину

ОБЩЕПИТ

База всех компаний в категории: РЕСТОРАНЫ ИТАЛЬЯНСКАЯ КУХНЯ

₽0.00 – ₽134.00Диапазон цен: ₽0.00 – ₽134.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ТОРГОВЫЕ УСЛУГИ

База всех компаний в категории: МАГАЗИН ЧАСОВ

₽0.00 – ₽904.00Диапазон цен: ₽0.00 – ₽904.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

РЕМОНТНАЯ ДЕЯТЕЛЬНОСТЬ

База всех компаний в категории: РЕМОНТ БАССЕЙНОВ

₽0.00 – ₽136.00Диапазон цен: ₽0.00 – ₽136.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

Недавно я провел сканирование уязвимостей на своем сайте с помощью Detectify и обнаружил этот критический элемент, который необходимо устранить.

Очень важно иметь SPF-запись для вашего домена, чтобы избежать попадания ваших писем в папку SPAM или избежать подмены почты.

Давайте рассмотрим следующие онлайн-инструменты для проверки SPF-записей.

Kitterman

Инструмент запроса SPF от Kitterman позволяет быстро проверить, существует ли запись SPF для домена.

MX Toolbox

MX Toolbox — это еще один инструмент проверки SPF-записей, а также множество других инструментов для поиска электронной почты.

Вот некоторые из них.

• Geekflare SPF Test
• Mail Tester
• DKIM Validator

Как уменьшить риск?

Устранение уязвимости требует добавления SPF-деталей на ваш домен в виде TXT-записи. Ваш хостинг-провайдер или поставщик почтовых решений предоставит вам данные SPF. Если у вас их нет, вы можете уточнить их у своего хостинг-провайдера.

Вот несколько примеров.

Zoho

v=spf1 mx include:zoho.com ~all

Mailgun

“v=spf1 include:mailgun.org ~all”

Если вы используете несколько почтовых решений, вы можете указать их все в одной DNS-записи. Приведенный ниже пример охватывает Google, Mailgun и Zendesk.

v=spf1 include:_spf.google.com include:mailgun.org include:mail.zendesk.com -all

Получив данные SPF, войдите в систему регистратора домена и добавьте их в качестве TXT-записи. Если вы не уверены, вы можете обратиться к своему провайдеру, и он подскажет вам. Однако если вы используете Cloudflare, то вот краткие инструкции.

• Войдите в Cloudflare
• Перейдите на вкладку DNS
• Выберите тип TXT и введите данные, как показано ниже

Распространение может занять несколько секунд, и после этого вы можете проверить SPF данные в перечисленных выше инструментах.

Теперь мой домен защищен от отсутствующего SPF, и я надеюсь, что это поможет вам защитить ваш почтовый бизнес.

ПОХОЖИЕ ПУБЛИКАЦИИ:

21 Инструменты поиска электронной почты для поиска адреса электронной почты любого человека 8 лучших распаковщиков электронной почты: лучшие распаковщики электронной почты в 2023 году Распаковщик электронной почты: 15 инструментов для получения адресов электронной почты Как проверить, не упал ли сайт: 21 инструмент в помощь Топ-10 Лучших транзакционных поставщиков электронной почты для электронной коммерции Как проверить настройки прокси и брандмауэра Стратегия маркетинга электронной почты: Как планировать электронные письма, которые стимулируют продажи Почему ваша целевая страница не работает (и как это исправить) Почему ваши местные запуски терпят неудачу и как это исправить 13 инструментов SMTP для диагностики и тестирования безопасности электронной почты