دامنهتان را مال خودتان نگه دارید
و صندوقتان را صادق
رکوردهایی را منتشر کنید که ثابت میکنند ایمیلتان مال شماست. هر پیامی که میرسد امتیازدار میآید، با بررسیهای فرستنده و دلیلهایش روی آن.
هر رکورد را در DNS کپی کنید. وقتی همه پیدا شوند دامنه تأیید میشود.
از کجا شروع میشود
امروز به چه شکل است.
هیچ چیز جلوی ایمیل به نام شما را نمیگیرد
دامنهٔ شما هیچ سیاستی منتشر نمیکند، پس یک جعل و یک فاکتور واقعی شبیه هم میرسند.
یک دامنهٔ مشابه رد شد
در دامنهٔ فرستنده یک حرف فرق داشت، و کسی که آن را خواند راهی برای تشخیص نداشت.
فرستندهها میفهمند کِی بازش کردهاید
همانطور که پیام رسم میشود تصویری نامرئی بارگذاری میشود و آن لحظه را به فرستنده گزارش میدهد.
چطور کار میکند
آماده در چهار قدم.
- 01
دامنه را اضافه کنید
آن را در تنظیمات، دامنهها اضافه کنید، و رکوردهای مالکیت، امضا و مسیریابی همراه یک سیاست آغازین ساخته میشوند.
- 02
رکوردها را منتشر کنید
آنها را نزد ارائهدهندهٔ DNS بچسبانید، یا هر جا آن ارائهدهنده پشتیبانی میشود با یک فشار همگامسازی کنید.
- 03
حکم را بخوانید، بعد مسدود کنید
چهار کاشی به هر پیام امتیاز میدهند، پس یکی را برای دیدن دلیلها باز کنید و یک آدرس یا کل یک دامنه را مسدود کنید.
- 04
نقشها و ورود دومرحلهای را تنظیم کنید
دعوتنامه نقش و آدرسها را همراه دارد، و هر کس بدون احراز هویت دومرحلهای پشت در میماند.
بر چه تکیه دارد
بخشهایی که کار را انجام میدهند.
بخشهایی که این بر آنها تکیه دارد: آنچه دامنهٔ شما منتشر میکند، آنچه هنگام رسیدن بر سر یک پیام میآید، و آنچه خواننده با باز کردن یک پیام لو میدهد.
یک رکورد آغازین p=none، چاپشده برای کپی یا نوشتهشده با یک همگامسازی، هرگز به جای شما سفت نمیشود.
v=DMARC1; p=none; rua=…
یک نشان کنار فرستنده، وقتی رکوردهای منتشرشده دامنه فرستنده با هم بخوانند.
نامهای که خود دامنه فرستنده آن را از خود نمیداند، به جای صندوق ورودی در هرزنامه میافتد.
یک نشانی، یا هر چه از یک دامنه میآید، پیش از رسیدن به شما متوقف میشود.
نامهای که واژههایی را دارد که نمیخواهید بخوانید جلوی شما باز نمیشود.
نامه روی گامهایی که ما میگردانیم از TLS عبور میکند، و انتقال بهتنهایی هرگز قفل را سبز نمیکند، چون هیچ چیزی در این بکاند نمیتواند نوع انتقال را از یک تحویل بخواند.
حواله بانکی تأیید شد، جزئیات پیوست است.
هر فیلد یک پیام پیش از نوشته شدن مهروموم میشود (بدنه، موضوع، نشانیها و بایتهای پیوست)، پس یک نسخه از پایگاه داده متن رمزشده است نه نامه.
حواله بانکی تأیید شد، جزئیات پیوست است.
در عمل
هر بخش، گامبهگام.
چهار صفحهٔ کوتاهتر، هر کدام یک کار درون آن: رکوردهای دامنه، حکم روی یک پیام، اینکه چه کسی چه چیزی را میخواند، و خواندن بدون اینکه شمرده شوید.
رکوردهایی را منتشر کنید که ثابت میکنند ایمیل شما مال شماست، و ببینید دامنهتان بهطور عمومی چه میگوید.
هر پیام امتیازدار میرسد، با بررسی فرستنده، دلایل و دامنهٔ جعلی که نامش آمده.
پرسشها
آنچه پیش از ثبتنام میپرسند.
آیا این جلوی فرستادن ایمیل به نام دامنهٔ ما را میگیرد؟
فقط تا حدی. OpenEmail رکوردهای مالکیت، امضا و مسیریابی و یک رکورد آغازین DMARC با p=none میسازد، که درخواست نمیکند چیزی رد شود. سفت کردن آن تصمیم خودتان نزد ارائهدهندهٔ DNS است.
حکم روی یک پیام چه چیزی را بررسی میکند؟
احراز هویت فرستنده، پیوندها، پیوستها، نوشتار و دامنههای مشابه. نتیجه چهار کاشی روی پیام است: فرستنده، ایمنی، حریم خصوصی و نوشتار. یکی را باز کنید تا دلیلهای پشتش را بخوانید.
آیا ایمیل ما آنجا که ذخیره میشود رمزگذاری شده؟
هنوز نه. ایمیل روی مسیرهایی که OpenEmail اداره میکند با TLS جابهجا میشود، و اعتبارنامههایی که میسپارید مهروموم میشوند، اما متن پیام، موضوع و پیوستها همانطور که رسیدهاند ذخیره میشوند.
مرتبط
کارهای دیگر برای همین صندوق.
آدرس برای افراد و برای نقشها، همه روی یک دامنه. هر کدام افراد خودش را دارد، امضای مشترک را نگه میدارد و وقتی کسی میرود سر جایش میماند.