Аўдыт бяспекі Email

Аўдыт бяспекі Email дамена анлайн

Сэрвіс Email Security на 101IP выконвае поўны аўдыт паштовай бяспекі дамена: правярае SPF, DKIM, DMARC і BIMI, аналізуе налады і выстаўляе ацэнку ад A+ да F.

Што правярае сэрвіс

• SPF — дазволеныя серверы адпраўкі і строгасць палітыкі (-all / ~all / +all);
• DKIM — наяўнасць публічных ключоў для подпісу лістоў (правяраецца 17 селектараў);
• DMARC — палітыка апрацоўкі лістоў, якія не прайшлі SPF/DKIM (none / quarantine / reject);
• BIMI — лагатып брэнда ў паштовых кліентах (дадатковы бал).

Сістэма ацэнак

• A+ — SPF з -all, DMARC p=reject, DKIM настроены, BIMI ёсць;
• A / B — усе ключавыя налады ёсць, але палітыкі не максімальна строгія;
• C / D — частка налад адсутнічае або настроена няправільна;
• F — крытычныя стандарты (SPF, DMARC) не настроены.

Часта задаваемыя пытанні

• Што азначае адзнака F пры праверцы email-бяспекі?

  Адзнака F азначае адсутнасць або крытычную памылку ў адным з запісаў: SPF, DKIM або DMARC. Найчасцей гэта звязана з тым, што запіс DMARC не настроены або мае памылку сінтаксісу. Выкарыстоўвайце інструмент, каб атрымаць дакладнае апісанне праблемы і інструкцыю па выпраўленні.

• Ці патрэбны BIMI малому бізнесу?

  BIMI не з'яўляецца абавязковым, але яго наладка павышае давер і пазнавальнасць брэнда. Ён працуе толькі пры правільна настроеных SPF, DKIM і DMARC з палітыкай quarantine або reject. Без платнага VMC-сертыфіката лагатып будзе бачны толькі ў некаторых паштовых сэрвісах, аднак гэта ўсё роўна карысна.

• Як часта трэба праводзіць аўдыт паштовай бяспекі?

  Рэкамендуецца праводзіць аўдыт пры кожнай змене паштовай інфраструктуры — змене правайдара або дадаванні новага сэрвісу рассылак — і не радзей аднаго разу ў квартал. Зламыснікі пастаянна шукаюць уразлівасці, а ўстарэлы include-запіс у SPF можа скампраметаваць ваш дамен.