[ أدلة خدمة الإرسال ]
مصادقة البريد الإلكتروني المرسل عبر Forcepoint Email Security Cloud: التكوين والتحقق
قم بإنشاء قواعد توقيع Forcepoint Email Security Cloud وتمكينها باستخدام زوج CNAME الخاص بالحساب، ثم اختبر تغطية القاعدة ومحاذاة DMARC .
بواسطة فريق البحث EmailAuth · 4 دقائق قراءة
[النقاط الرئيسية]
- نشر كلا الاسمين المستعارين الخاصين بالحساب للتناوب المُدار.
- تظل قاعدة التوقيع الجديدة في وضع إيقاف التشغيل حتى يتم تحديدها وتمكينها.
- تعامل مع مجموعات المرسل والمستلم المضمنة والمستبعدة بشكل منفصل.
[ الوجبات الجاهزة ]
تعامل مع مجموعات المرسل والمستلم المضمنة والمستبعدة بشكل منفصل.
[ حسب الدور ]
ماذا يعني هذا بالنسبة لك
اختر دورك للخطوات العملية التالية.
تكنولوجيا المعلومات / مدير البريد
التحقق من مسار الإرسال الكامل
تثبت لوحة المنتج و DNS وصندوق البريد المتلقي حقائق مختلفة.
الخطوات التالية
- الحفاظ على القيم التي تم إنشاؤها بالضبط وحالة DNS السابقة.
- فحص الرسالة المستلمة من بريد الأعمال الموجه عبر البوابة.
- سجل من ومجال المغلف و DKIM d=/s= ونتائج جهاز الاستقبال.
كبير مسؤولي أمن المعلومات / SecOps
أبقِ السلطة والتعافي واضحين
يسمح تفويض التوقيع باستخدام هوية المجال؛ نطاقها يحتاج إلى مراجعة.
الخطوات التالية
- الموافقة على الخدمة وتوقيع المجال قبل التفويض.
- احتفظ بمسار استرداد تم اختباره لبريد الأعمال الموجه عبر البوابة.
- تتطلب المراجعة البشرية قبل تطبيق أقوى أو إزالة السجلات القديمة.
المؤسس / غير التقنية
حماية بريد الأعمال الموجّه عبر البوابة
تعد المصادقة جزءًا من تغيير الخدمة الخاضع للتحكم، وليست ضمانًا لوضع البريد الوارد.
الخطوات التالية
- قم بتسمية مالك الأعمال لبريد الأعمال الذي يتم توجيهه عبر البوابة.
- الموافقة على هويات المرسل والرد المقصود.
- يتطلب إجراء اختبار ناجح لسير العمل قبل طرحه على نطاق واسع.
[ الأسئلة الشائعة ]
الأسئلة المتداولة
هل هذا هو إجراء Forcepoint الداخلي؟
لا، فهي تغطي بوابة سياسة سحابة أمان البريد الإلكتروني. تحقق من المنتج الذي تم نشره قبل استخدام قوائمه.
من أين تأتي الأسماء المستعارة DKIM ؟
استخدم قسم CNAME في البريد الإلكتروني > الإعدادات > سجلات DNS وعناوين IP للخدمة للحساب الفعلي.
Forcepoint Email Security Cloud: سجلات DNS وعناوين IP الخاصة بالخدمة
لماذا نشر اسمين مستعارين؟
وهي تدعم نظام تدوير المفاتيح الذي يديره الموفر. لا تحذف السجل الثانوي لمجرد أن التوقيع الأول يعمل.
Forcepoint Email Security Cloud: سجلات DNS وعناوين IP الخاصة بالخدمة
هل تؤدي إضافة القاعدة إلى تفعيل تسجيل الدخول؟
لا، القاعدة الجديدة تكون في وضع إيقاف التشغيل حتى يتم اجتياز فحص DNS الخاص بها وتقوم بتمكينها وحفظها.
هل يمكن أن يظهر مجال مرسل واحد في عدة قواعد توقيع؟
الوثائق السحابية تقيدها بواحدة. قم بمراجعة التغطية الحالية قبل إضافة القاعدة.
هل يمكنني استبعاد مجموعة المرسل والمستلم؟
تدعم خيارات القاعدة التفصيلية هذا النطاق. اختبار حركة المرور المستبعدة وتوثيق مسار المصادقة المتبقي لها.
هل يثبت فحص CNAME الناجح DMARC ؟
لا، فهو يثبت شرطًا أساسيًا DNS . فحص الرسالة المستلمة للمصادقة والمحاذاة.
هل يجب علي إزالة الأسماء المستعارة لإيقاف التوقيع؟
استخدم التحكم في حالة القاعدة الموثقة مع خطة الاسترداد المعتمدة. يمكن أن يؤدي حذف DNS أيضًا إلى كسر الرسائل المتأخرة أو التبعيات الأخرى.
[ مصادر ]
مصادر
- Forcepoint Email Security Cloud: سجلات DNS وعناوين IP الخاصة بالخدمة
الأقسام سجلات CNAME ؛ اثنين من الأسماء المستعارة الخاصة بالحساب والتناوب المُدار
- Forcepoint Email Security Cloud: إضافة قاعدة توقيع DKIM
الأقسام الخطوات من 1 إلى 10: النطاق والمجموعات الحبيبية
- Forcepoint Email Security Cloud: تمكين قاعدة توقيع DKIM
الأقسام في البداية إيقاف؛ التحقق CNAME ؛ تشغيل وحفظ؛ إعادة الفحص
- RFC 7208 SPF
الأقسام §2.4 التحقق من الترخيص · §3.2 سجلات DNS المتعددة · §4.6.4 حدود بحث DNS
- RFC 6376 DKIM
الأقسام §3.5 رأس DKIM-Signature · §3.6.2 ربط DNS · §6 إجراءات التحقق
- RFC 9989 DMARC
الأقسام §4.4 محاذاة المعرف · §4.10 السير على شجرة DNS · §5.3.5 تحديد نجاح أو فشل DMARC
[ مسرد ]
مسرد
- DKIM
- آلية توقيع تربط بيانات الرسائل الموقعة بمجال التوقيع.
- SPF
- آلية يقوم من خلالها مجال المغلف بتفويض إرسال المضيفين.
- محاذاة DMARC
- العلاقة المطلوبة بين المجال المرئي من ومجال SPF أو DKIM الذي تمت مصادقته بنجاح.
- محدد
- التسمية المستخدمة مع مجال توقيع DKIM لتحديد موقع المفتاح العام الخاص به.
- DNS الرسمي
- خوادم DNS المسؤولة عن البيانات المنشورة للمنطقة.
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK