فیلتر فیشینگ و هرزنامه
نامهٔ انکارشده به هرزنامه میرود.
وقتی سیاست DMARC خود دامنه پیامی را از خود نداند، یا بررسیای در مسیر پیشتر آن را هرزنامه دانسته باشد، در هرزنامه میافتد.
خلاصه
فیلترهای هرزنامه چطور فیشینگ را میگیرند؟
فیشینگ اغلب دامنهٔ یک شرکت واقعی را جعل میکند. DMARC به آن دامنه امکان میدهد به گیرندهها بگوید با نامهای که در بررسیهایش رد شود چه کنند: هیچ، quarantine یا reject. اسکنرهای هرزنامه در مسیر، حکم خود را به صورت سرآیند اضافه میکنند.
چطور کار میکند
سیاست خود دامنه تصمیم میگیرد
رد شدن در DMARC فقط جایی حساب میشود که دامنه quarantine یا reject منتشر کرده باشد. در p=none مالک هیچ تغییری نخواسته است.
حکم بالادستی پذیرفته میشود
اگر X-Spam-Status یا X-Spam-Flag برابر yes باشد، یا X-Spam-Score پنج یا بیشتر باشد، پیام به هرزنامه میرود.
SPF به تنهایی کافی نیست
نامهٔ بازفرستشده بهطور مشروع در SPF رد میشود. هرزنامه دانستن هر بازفرست، از خود هرزنامههایی که میگرفت بدتر بود.
آنچه فیلتر میخواند
حکم هرزنامه بر چه تکیه دارد.
چه به دست میآورید
امروز در محصول
نگهداری، نه پسزدن
نامهٔ گرفتهشده در هرزنامه منتظر میماند و با یک «انتقال به صندوق ورودی» برمیگردد.
بررسی دمِ در
حکم هرزنامه یا ویروس از سرورهای دریافتکننده هم نامه را به هرزنامه میبرد.
بیصدا روی گوشی
نامهای که فیلتر به هرزنامه میفرستد هیچ اعلان فوریای نمیدهد.
قاعدهها آن را میخوانند
قاعدههای شما میتوانند حکم هرزنامه را بسنجند، یا خودشان نامه را به هرزنامه ببرند.
روشهای خوب
بیشترین بهره از آن
- 01
اول هرزنامه را ببینید
وقتی نامهٔ مورد انتظار نرسیده، پیش از درخواست ارسال دوباره هرزنامه را ببینید.
- 02
سیاست دامنهٔ خود را سفت کنید
وقتی همهٔ آنچه میفرستید از DMARC گذشت، quarantine یا reject منتشر کنید، چون p=none از گیرندهها میخواهد جعلیها را به حال خود بگذارند.
- 03
فرستندههای سمج را مسدود کنید
اگر یک فرستنده مدام از فیلتر میگذرد، نشانی یا کل دامنهاش را مسدود کنید.
وضعیت فعلی
خوب است بدانید
- دامنههای با p=none
- جعلِ یک دامنهٔ p=none به دلیل رد شدن در DMARC به هرزنامه نمیرود، هرچند زبانهٔ جزئیات آن رد شدن را نشان میدهد.
- هشدارهای فیشینگ
- دامنهٔ مشابه یا پیامی شبیه کلاهبرداری روی خود پیام علامت میخورد، نه اینکه به هرزنامه منتقل شود.
پرسشها
اغلب میپرسند
ادامه دهید
با اینها خوب کار میکند
شروع
دامنهی خودتان،
ایمیل خودتان.
دامنهای را به OpenEmail متصل کنید و نامههایش را در صندوق پستیای بخوانید که گرد آن ساخته شده است. طرح رایگان یک دامنه را پوشش میدهد.
