<wbr id="b0i9c"></wbr>

    1. <tt id="b0i9c"></tt>
    2. <acronym id="b0i9c"></acronym>
    3. 騰訊企業郵箱

      上海騰曦網絡服務有限公司

      騰訊企業郵箱上海經銷商

      銷售熱線:400-900-2208
      騰訊企業郵箱

      騰訊郵箱設置

      當前位置:騰訊企業郵箱-> 新聞資訊

      騰訊企業郵箱如何處理偽造郵件的發送與防御?

      作者:騰訊企業郵箱    發布時間:2021-08-01 17:12:19  訪問量:1486  


      導讀:SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件?,F在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。



        有一天,你突然收到一封馬化騰發來的郵件,發件人是 ceo@qq.com ,請求你收購騰訊公司,那你是收購還是不收購呢?有一天,你突然收到一封特朗普發來的郵件,發件人是 trump@whitehouse.gov ,請你來當美國總統,那這個總統你是當還是不當呢?

      騰訊企業郵箱

      騰訊企業郵箱

      騰訊企業郵箱

        偽造郵件能干什么?可以看看我的經歷,今天上海騰訊企業郵箱經銷商就跟大家分一下,偽造郵件的判斷與防御?

        一、為什么郵件可以偽造

        SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件?,F在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。

        二、哪些郵箱可以收到偽造郵件

        校園郵(比如億郵)、QQ郵箱(現在非??赡苓M入垃圾郵件)。其他郵箱有可能進入垃圾郵件或拒收。

        發送偽造郵件

      騰訊企業郵箱

        注冊 SendGrid (需要驗證域名所有權,但發信可以不使用這個域名),獲得一個 API ,然后有多種方式發送郵件,最方便的是 Curl :

        curl --request POST \

        --url https://api.sendgrid.com/v3/mail/send \

        --header "Authorization: Bearer 你的 API" \

        --header 'Content-Type: application/json' \

        --data '{"personalizations": [{"to": [{"email": "發給誰"}]}],"from": {"email": "發件人(你想偽造成誰)"},"subject": "標題","content": [{"type": "text/plain", "value": "內容"}]}'

        這種方式只需要你有一臺服務器(本文所說的服務器,均可用虛擬機代替),在服務器里面運行這條命令即可發送偽造郵件。但是這種方式無法自定義發件人名字,直接在對方的郵件中顯示馬化騰。

        我的方式是使用 WordPress 插件發送。這種方式要求你有一臺裝有 WordPress 的服務器,安裝 SendGrid 插件即可。

      騰訊企業郵箱

      騰訊企業郵箱

        三、如何判斷郵件

        最好的方法,是不使用垃圾郵箱,完美解決問題。不使用垃圾郵箱,你自然就不會收到偽造郵件了。

        要是使用呢?以億郵為例,點擊查看信頭

      騰訊企業郵箱

      騰訊企業郵箱

        收到一封馬化騰發來的郵件,把發送者的IP百度一下,看到是國外發送的,或者發信人不是騰訊的域名,那就是偽造的。

        偽造郵件還有可能顯示由XXX代發:

      騰訊企業郵箱

        這樣顯示很有可能是偽造的。但有些網站發送的郵件也是代發的,比如 AWS :

      image.png

        Amazon SES是一個郵件分發服務,使用這一服務需要驗證域名所有權,所以此郵件可信。

        (文中幾處 ceo@qq.com 和 api@qq.com 都一樣的,我測試的時候換了名稱)

          四、騰訊企業郵箱防偽造的方法

            DMARC(Domain-based Message Authentication, Reporting & Conformance)是一種基于現有的SPF和DKIM協議的可擴展電子郵件認證協議,郵件收發雙方建立了郵件反饋機制,便于郵件發送方和郵件接收方共同對域名的管理進行完善和監督。對于未通過前述檢查的郵件,接收方則按照發送方指定的策略進行處理,如直接投入垃圾箱或拒收。從而有效識別并攔截欺詐郵件和釣魚郵件,保障用戶個人信息安全。

        如何設置騰訊企業郵箱的DMARC呢?

        1.在設置DMARC記錄之前,請務必確保已設置SPF記錄(如何設置):

        TXT記錄值為:v=spf1 include:spf.mail.qq.com ~all

        2.添加以下DMARC記錄:

        主機記錄: _dmarc

        記錄類型:TXT

        記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com

        注:如不需要記錄中rua,那么記錄值為v=DMARC1; p=none;


      點贊  0  來源:qq企業郵箱



      相關推薦:

      騰訊企業郵箱:賬號密碼忘記了該怎么辦 用戶必備
      [騰訊企業郵箱]outlook2016郵箱設置方法
      Foxmail中如何使用郵件撤回功能?
      QQ企業郵箱如何做POP3/SMTP設置
      企業郵箱能看到所有人的郵件嗎?我的郵件可以不被監控嗎?


      聲明:本文由騰訊企業郵箱收集整理的《騰訊企業郵箱如何處理偽造郵件的發送與防御?》,如轉載請保留鏈接:http://www.isaveweb.com/news_in/1131

      上一篇:騰訊企業郵箱是如何保障各個行業使用郵箱安全的?

      下一篇:騰訊企業郵箱:賬號密碼忘記了該怎么辦 用戶必備

      熱門搜索關鍵詞: 騰訊企業郵箱官網 騰訊企業郵箱 QQ郵箱 Foxmail 騰訊企業郵箱登錄入口 企業微信后臺

      上海騰曦網絡服務公司是騰訊企業郵箱官方授權經銷商;騰訊企業郵箱又叫QQ企業郵箱,唯一與微信完美結合的企業郵箱,可以在微信中收發郵件的企業郵箱。

      售前咨詢

      售后客服

      服務熱線:
      4009002208
      国产精品婷婷久久久,两个人的完整在线视频免费,喷水揉捏激烈高潮娇喘视频
      <wbr id="b0i9c"></wbr>

      1. <tt id="b0i9c"></tt>
      2. <acronym id="b0i9c"></acronym>