Автентифікація електронної пошти та безпека домену
Хтось надсилає електронну пошту від вас. Дізнайтеся, хто.
Більшість інструментів захисту від фішингу стежать за доменами, що імітують вас. Це стежить за іншою половиною — вашим власним доменом, що використовується для надсилання пошти. Monitelia перевіряє DMARC, SPF, DKIM та BIMI, потім поглинає реальні звіти та відображає країни, що надсилають пошту від вашого імені.
DMARC · SPF · DKIM · BIMI · RUA звіти · SSL · DNSSEC · TLS · чорні списки
Чотири записи
Опубліковано — це не те, що захищено
Більшість доменів мають деякі з цих записів. Набагато менше їх налаштовані так, щоб вони насправді щось блокували.
Чи присутня політика, і чи вона насправді забезпечується? Ми позначаємо p=none — опубліковане, але дозволяючи — як прогалину, яка це є, і оцінюємо шлях прогресування до карантину та відхилення.
Розібрано та підраховано. Ліміт пошуків 10 в RFC 7208 мовчазно перевищується більшістю дорослих стеків, і як тільки ви його перетнете, SPF припиняє оцінку.
Перевіреного через основні селектори плюс будь-які, які ви додаєте — тож обертаний або половинно налаштований ключ не сидить непоміченим.
Перевіряє запис і чи посилається VMC — частина, що розташовує ваш логотип поруч з автентифікованою поштою у підтримуючих клієнтах.
Диференціатор
Карта того, хто вас спуфінює
Опублікування запису DMARC з rua= означає, що постачальники поштових скриньок надсилають вам щоденні звіти про кожне джерело, що використовує ваш домен — і майже ніхто їх не читає, тому що вони приходять як zipped XML.
Monitelia розбирає їх для вас: IP джерела, розіменована країна, обсяг повідомлень, показники проходження SPF та DKIM, та те, що одержувач з цим зробив — відображено як карта країни та таблиця основних відправників. Ось як ви дізнаєтеся, що bulletproof хост в іншій країні надсилав рахунки від вашого імені.
Поза домену
Перевірки інфраструктури, які мовчазно коштують вам
Закінчення сертифіката
Видавець, період дійсності, дні, що залишилися, та охоплення SAN. Сповіщення за 14 днів, до відключення — не під час нього.
DNSSEC
Чи підписана ваша зона взагалі, перевіреної щоденно.
Версія TLS
Що насправді узгоджує ваш сервер — а не те, що заявляє конфіг.
Чорні списки
Ваша розіменована IP проти Spamhaus, SpamCop та Barracuda. Молчазне включення в список — це як доставляємість вмирає.
Перевірка лише записів не потребує налаштування взагалі. Поглинання звітів вимагає вказування вашого DMARC rua= на вхідну адресу — одноразове редагування DNS, задокументоване в налаштуванні.
Перевірте свій домен приблизно за хвилину.
Додайте домен у безплатному плані та подивіться на оцінку DMARC, SPF, DKIM, BIMI та поза вашого домену — перш ніж вирішувати щось.