Как проверить и исправить уязвимость отсутствия SPF-записи/подделку электронной почты?

Отсутствие записи SPF (Sender Policy Framework) для домена может помочь злоумышленникам отправлять поддельные письма, которые будут выглядеть так, как будто они исходят от настоящего домена. Мало того, это также приведет к попаданию писем в ящик SPAM, если SPF отсутствует.

УСЛУГИ ПЕЧАТИ

База всех компаний в категории: ПЕЧАТЬ ПРИГЛАШЕНИЙ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ТОРГОВЫЕ УСЛУГИ

База всех компаний в категории: НОВОГОДНИЕ ТОВАРЫ

₽0.00 – ₽190.00Диапазон цен: ₽0.00 – ₽190.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ЦИФРОВЫЕ УСЛУГИ

База всех компаний в категории: МОБИЛЬНЫЕ ПРИЛОЖЕНИЯ

₽0.00 – ₽1,918.00Диапазон цен: ₽0.00 – ₽1,918.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ИСКУССТВО И КУЛЬТУРА

База всех компаний в категории: ФОТОЛАБОРАТОРИЯ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ТОРГОВЫЕ ЦЕНТРЫ

БАЗА ТОРГОВЫХ ЦЕНТРОВ РОССИИ

₽0.00 – ₽799.00Диапазон цен: ₽0.00 – ₽799.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ИСКУССТВО И КУЛЬТУРА

База всех компаний в категории: ФОТОЦЕНТРЫ

₽0.00 – ₽466.00Диапазон цен: ₽0.00 – ₽466.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ОБРАЗОВАТЕЛЬНЫЕ УСЛУГИ

База всех компаний в категории: ШКОЛЫ

₽0.00 – ₽53,798.00Диапазон цен: ₽0.00 – ₽53,798.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СПОРТИВНЫЕ УСЛУГИ

База всех компаний в категории: СЕКЦИЯ БОРЬБЫ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ИСКУССТВО И КУЛЬТУРА

База всех компаний в категории: ТАНЦЕВАЛЬНЫЕ ШКОЛЫ СТУДИИ

₽0.00 – ₽86.00Диапазон цен: ₽0.00 – ₽86.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

СТРОИТЕЛЬСТВО

База всех компаний в категории: ОКВЭД 43.11 — РАЗБОРКА И СНОС ЗДАНИЙ

₽0.00 – ₽1,022.00Диапазон цен: ₽0.00 – ₽1,022.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ПРОИЗВОДСТВЕННЫЕ УСЛУГИ

База всех компаний в категории: ПОСТАВЩИК АБРАЗИВОВ

₽0.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

ТОРГОВЫЕ УСЛУГИ

База всех компаний в категории: МАГАЗИН СПОРТТОВАРОВ

₽0.00 – ₽306.00Диапазон цен: ₽0.00 – ₽306.00

Выберите параметры

Этот товар имеет несколько вариаций. Опции можно выбрать на странице товара.

Недавно я провел сканирование уязвимостей на своем сайте с помощью Detectify и обнаружил этот критический элемент, который необходимо устранить.

Очень важно иметь SPF-запись для вашего домена, чтобы избежать попадания ваших писем в папку SPAM или избежать подмены почты.

Давайте рассмотрим следующие онлайн-инструменты для проверки SPF-записей.

Kitterman

Инструмент запроса SPF от Kitterman позволяет быстро проверить, существует ли запись SPF для домена.

MX Toolbox

MX Toolbox — это еще один инструмент проверки SPF-записей, а также множество других инструментов для поиска электронной почты.

Вот некоторые из них.

• Geekflare SPF Test
• Mail Tester
• DKIM Validator

Как уменьшить риск?

Устранение уязвимости требует добавления SPF-деталей на ваш домен в виде TXT-записи. Ваш хостинг-провайдер или поставщик почтовых решений предоставит вам данные SPF. Если у вас их нет, вы можете уточнить их у своего хостинг-провайдера.

Вот несколько примеров.

Zoho

v=spf1 mx include:zoho.com ~all

Mailgun

“v=spf1 include:mailgun.org ~all”

Если вы используете несколько почтовых решений, вы можете указать их все в одной DNS-записи. Приведенный ниже пример охватывает Google, Mailgun и Zendesk.

v=spf1 include:_spf.google.com include:mailgun.org include:mail.zendesk.com -all

Получив данные SPF, войдите в систему регистратора домена и добавьте их в качестве TXT-записи. Если вы не уверены, вы можете обратиться к своему провайдеру, и он подскажет вам. Однако если вы используете Cloudflare, то вот краткие инструкции.

• Войдите в Cloudflare
• Перейдите на вкладку DNS
• Выберите тип TXT и введите данные, как показано ниже

Распространение может занять несколько секунд, и после этого вы можете проверить SPF данные в перечисленных выше инструментах.

Теперь мой домен защищен от отсутствующего SPF, и я надеюсь, что это поможет вам защитить ваш почтовый бизнес.

ПОХОЖИЕ ПУБЛИКАЦИИ:

21 Инструменты поиска электронной почты для поиска адреса электронной почты любого человека 8 лучших распаковщиков электронной почты: лучшие распаковщики электронной почты в 2023 году Распаковщик электронной почты: 15 инструментов для получения адресов электронной почты Как проверить, не упал ли сайт: 21 инструмент в помощь Топ-10 Лучших транзакционных поставщиков электронной почты для электронной коммерции Как проверить настройки прокси и брандмауэра Стратегия маркетинга электронной почты: Как планировать электронные письма, которые стимулируют продажи Почему ваша целевая страница не работает (и как это исправить) Почему ваши местные запуски терпят неудачу и как это исправить 13 инструментов SMTP для диагностики и тестирования безопасности электронной почты