web-dev-qa-db-ja.com

ドメインからのメールのなりすましを防ぐにはどうすればよいですか？

私は最近ドメイン名を登録し、Zohoメールに関連付けられたメールアカウントをセットアップしました。なりすましを防ぐために、このドメインからのすべてのメールに確実に署名することを懸念しています。

Zohoと私のドメインでSPFとDKIMを有効にしましたが、これで十分ですか？たとえば、私が受け取ったフィッシングメールは次のとおりです。

enter image description here

私はいくつかのことに混乱しています：

  • 「to」アドレスが「from」アドレスと同じであることはどうですか？
  • メッセージがSigned by Outlook.comであることはどうですか？

これを自分のドメインで発生しないようにするにはどうすればよいですか。また、testing-spoofsを送信してそのセキュリティを確認する方法はありますか

P.S。

telnetを使用してドメインからメールを送信しようとしましたが、553 Relaying disallowedメッセージに対する返信でRCPT TOエラーを受け取りました。 mxtoolbox SMPT 診断を使用してmx.zoho.comをテストするときにも同じことが起こります。

関連： メールを偽装できますか？

emailemail-spoofingspfdkim
4
Myridium

SPFを超えることができます-ミックスに [〜＃〜] dkim [〜＃〜] を追加し、 [〜＃〜] dmarc [〜＃〜] を使用できます=、なりすましメールを防止するだけでなく、それらのレポートを受け取ることもできます。

SPFは基本的に正当なサーバーを一覧表示し、DKIMはそれらの有効性を証明するためにメールに署名します。 DMARCを使用すると、SPFまたはDKIMテストに失敗した電子メールを受信者がどのように処理するか、およびレポートを送信する方法を定義できます。

2
iwaseatenbyagrue

SPFレコード を調べてみてください。一部のレジストラはこれをサポートしていません。そのため準備してください。なりすましメールが内部にある場合、これは実際には役に立ちません。

主にこれはあなたのドメインを偽装する人々からあなたを守ります。つまり、someguy @ yourdomain.TLDになりすまして

0
Kevin