[ البروتوكولات والمعايير ]
أمن النقل
قم بتشفير البريد أثناء النقل باستخدام MTA-STS و TLS-RPT و DANE ، واقرأ التقارير التي تثبت نجاحه.
40 أدلة
[الأدلة الأساسية]
[ جميع الأدلة ]
شرط
كشف العلاقة المعقدة بين مصادقة البريد الإلكتروني والتشفير.
ألق نظرة فاحصة على العلاقة المعقدة بين مصادقة البريد الإلكتروني والتشفير. تعرف على كيفية التأكد من أمان رسائل البريد الإلكتروني الخاصة بك!
مرشد
قم بإنشاء تنبيهات لأمن النقل تؤدي إلى التحقيق
قم بإنشاء تنبيهات أمان النقل بمقام واضح وإشارة تغطية ومالك ومسار تحقيق بدلاً من الترحيل عند كل فشل إجمالي.
مرشد
فشل اسم الشهادة في تقارير SMTP TLS
التحقيق في حالات فشل اسم الشهادة مقابل نقطة نهاية SMTP المبلغ عنها والسياسة المطبقة، مع الحفاظ على هوية HTTPS لمضيف السياسة منفصلة.
مرشد
قارن فشل سياسة النقل مع فشل المصادقة
يمكنك التمييز بين حالات فشل سياسة النقل SMTP ونتائج نظام التعرف على هوية المرسل SPF و DKIM و DMARC باستخدام أدلة مرحلة التسليم والملاحظات الموثوقة.
مرشد
قم بإنشاء سجل DNS TLS-RPT والتحقق منه
قم بنشر سجل TLS-RPT واحد تم تشكيله بشكل صحيح وتحقق من اكتشاف DNS ووجهة تلقي التقرير.
مرشد
DANE و MTA-STS : مقارنة نماذج الثقة واحتياجات النشر
قارن DANE و MTA-STS على نفس مسار الاستلام، بما في ذلك الاكتشاف الموثق والاتصال الأول وتمرير الشهادة.
مرشد
DANE لـ SMTP : فهم تبعيات DNSSEC وTLSA
تتبع اكتشاف MX الآمن وسهولة استخدام TLSA ومطابقة الشهادات الخاصة بالاستخدام قبل التعامل مع مسار SMTP كما هو مصادق عليه DANE .
مرشد
فشل التحقق من صحة DANE بعد الشهادة أو تغيير المفتاح
قم بتشخيص كسر DANE من خلال مقارنة الشهادة المقدمة وإجابة TLSA الآمنة والجدول الزمني للنشر قبل تغيير سياسة الثقة.
مرشد
إلغاء تكرار تقارير TLS والحفاظ على سياق فترة إعداد التقارير
قم بإلغاء تكرار عرض التقرير دون فقدان التصحيحات أو نطاق السياسة أو الفرق بين وقت المراقبة ووقت الوصول.
مرشد
الشهادات منتهية الصلاحية أو غير الموثوق بها في تقارير SMTP TLS
يمكنك التمييز بين انتهاء الصلاحية وفشل سلسلة الثقة، والحفاظ على نقطة النهاية المبلغ عنها والتحقق من صحة الشهادة التي تم تقديمها بالفعل بعد التجديد.
مرشد
استضافة ملف سياسة MTA-STS في موقع HTTPS الصحيح
قم بخدمة نقطة نهاية MTA-STS HTTPS مباشرة، والتحقق من صحة شهادتها ونص السياسة الخاص بها، وتنسيق النشر مع الاكتشاف وذاكرة التخزين المؤقت.
مرشد
شهادة MTA-STS وفشل سلسلة HTTPS
افصل شهادة سياسة HTTPS عن شهادات MX المتلقية وقم بتشخيص فشل الثقة أو التحقق الدقيق من اسم المضيف.
مرشد
تجديد شهادة MTA-STS بدون انقطاعات في سياسة المضيف
يمكنك منع انقطاعات مضيف سياسة MTA-STS من خلال ملكية التجديد وعمليات التحقق من الشهادات المنشورة والتحقق المباشر من صحة HTTPS والفصل الواضح عن شهادات SMTP .
مرشد
MTA-STS أثناء ترحيل موفر البريد
قم بتوسيع توافق السياسة قبل نقل مسارات البريد، والحفاظ على التداخل حتى يتمكن المرسلون الذين لديهم سياسات قديمة من التسليم بأمان.
مرشد
تم شرح MTA-STS من خلال مسار البريد الخاص بنطاق الاستقبال
قم بتعيين وجهات استقبال MX ومتطلبات TLS والسياسة المخزنة مؤقتًا قبل تحديد وضع فرض MTA-STS .
مرشد
فشل جلب MTA-STS واستجابات HTTP غير المتوقعة
اشرح حالات فشل جلب MTA-STS الناتجة عن عمليات إعادة التوجيه وحالة HTTP والشهادات والمحتوى الأساسي والمهلات، مع الحفاظ على تمييز سلوك سياسة التخزين المؤقت.
مرشد
حدود الاتصال الأول MTA-STS وحماية سياسة التخزين المؤقت
فهم حدود الاتصال الأول MTA-STS من خلال حالات ذاكرة التخزين المؤقت الفارغة والصالحة والمنتهية الصلاحية وسلوك وضع الفرض وحدود DANE وقيود التقارير.
مرشد
MTA-STS لمحفظة نطاقات كبيرة
قم بإدارة مسارات الاستلام والملكية وتاريخ السياسة وأدلة الإطلاق لكل مجال دون التعامل مع الاستضافة أو القوالب المشتركة على أنها جاهزية عالمية.
مرشد
MTA-STS للنطاقات ذات موفري MX المتعددين
التحقق من صحة مسارات MX الأساسية والنسخ الاحتياطي والترحيل عبر مقدمي الخدمة، بما في ذلك أنماط اسم المضيف وأدلة TLS وانتقالات السياسة المخزنة مؤقتًا.
مرشد
قواعد مطابقة MTA-STS MX وأحرف البدل
قم بمطابقة كل اسم مضيف MX مستلم مع أنماط السياسة ذات النطاق الضيق، ثم تحقق من صحة شهادته بشكل منفصل.
مرشد
التخزين المؤقت لسياسة MTA-STS والتغييرات المؤجلة
خطط لتغييرات السياسة حول عمر السياسة التي تم جلبها للمرسل بالإضافة إلى DNS TTL، بدلاً من توقع تعديل واحد لتحديث كل مرسل.
مرشد
اكتشاف سياسة MTA-STS ومعرف سياسة DNS
استخدم معرف DNS للإعلان عن مراجعة السياسة، دون التعامل معها على أنها السياسة نفسها أو أمر يقوم بمسح ذاكرة التخزين المؤقت للمرسل.
مرشد
سياسة MTA-STS مفقودة: تتبع الاكتشاف قبل إضافة السجلات
قم بتشخيص سياسة MTA-STS المفقودة من خلال تتبع المجال الدقيق وإجابة TXT للاكتشاف واستجابة HTTPS ونطاق MX وذاكرة التخزين المؤقت للمرسل قبل تحرير السجلات.
مرشد
بنية سياسة MTA-STS : الإصدار والوضع و MX وmax_age
تحقق من صحة نص السياسة بشكل منفصل عن سجل TXT للاكتشاف، واحتفظ بمعنى كل حقل مطلوب.
مرشد
التراجع عن MTA-STS : حساب للمرسلين الذين لديهم سياسة مخبأة
يمكنك التعافي من تغيير MTA-STS الخاطئ دون افتراض أن حذف DNS أو خفض الحد الأقصى للعمر يؤدي إلى إزالة التنفيذ الحالي.
مرشد
إعداد MTA-STS : التحقق من تسليم DNS وHTTPS والبريد معًا
أنشئ سياسة نقل لنطاق الاستقبال، وتحقق من كل مسار وارد وخطط للتغييرات حول ذاكرة التخزين المؤقت للمرسل.
مرشد
اختبار MTA-STS وأوضاع التنفيذ: اختر انتقالًا آمنًا
لا يتم الانتقال من الاختبار إلى التنفيذ إلا بعد تحديد أعطال النقل وإثبات أن جميع طرق الاستلام المقصودة تظل قابلة للاستخدام.
مرشد
لا توجد تقارير TLS تصل: تحقق من الدعم وحركة المرور والتحصيل
افصل ملاحظات المرسل المفقودة عن الاكتشاف والتسليم والنزاهة والتحليل وفشل لوحة المعلومات عند غياب تقارير TLS .
مرشد
نشر سجلات TLSA وتدويرها دون قطع تسليم SMTP
خطط لتمرير TLSA ذي المعلمات الثابتة مع النشر المسبق والتداخل مع ذاكرة التخزين المؤقت والتحقق من الأسطول وحدود الاسترداد قبل إزالة الارتباطات القديمة.
مرشد
اقرأ حقول TLS-RPT JSON وفئات الفشل
اقرأ مظروف التقرير ونطاق السياسة وملخصات الجلسة قبل تفسير حالات فشل النقل الفردية.
مرشد
استضافة MTA-STS بدون خادم: تقييم التوفر وتغيير التحكم
قم بتقييم مسار مضيف سياسة Azure Static Web Apps الموثق لتسليم المسار الدقيق، و TLS للمجال المخصص، وسلوك التوجيه، والإصدارات المدركة لذاكرة التخزين المؤقت.
مرشد
هجمات تقليل مستوى SMTP TLS وعناصر التحكم المتاحة
قم بنموذج تهديدات تقليل مستوى SMTP عند الاكتشاف والتفاوض والتحقق من صحة الشهادة، ثم اختبار التحكم ذي الصلة دون إضعاف الإنتاج.
مرشد
STARTTLS و TLS الانتهازية وسياسة النقل القسري
قم بالتمييز بين قدرة TLS والتشفير المتفاوض عليه والتنفيذ المصادق عليه قبل وصف مسار SMTP بأنه آمن.
مرشد
اختبر أمان النقل دون التعامل مع المدقق كدليل على كل مسار تسليم
قم بتحويل مخرجات مدقق النقل إلى سجل اختبار محدد النطاق يحدد ما تمت ملاحظته وما تم استنتاجه ومسارات التسليم التي لم يتم اختبارها.
مرشد
فشل مفاوضات TLS وإعدادات البروتوكول غير المدعومة
استخدم تقارير TLS لتحديد مواقع فشل المفاوضات، ثم قم بإعادة إنتاج المصافحة بأمان قبل تغيير إعدادات البروتوكول المدعومة.
مرشد
شرح TLS-RPT من خلال تقرير فشل النقل
قم بتفسير تقارير TLS-RPT باستخدام مثال فشل خيالي، وحساب عدد الجلسات، وسياق السياسة، والتقارير المصادق عليها، وأخطاء RFC الحالية.
مرشد
وجهات الإبلاغ TLS-RPT وتسليم التقرير
حدد مسارات مجموعة mailto أو HTTPS المعتمدة، وتكامل التقرير، والتوقيت، ومسؤوليات المعالجة دون افتراض التسليم المكرر المضمون.
مرشد
تشفير النقل و S/MIME : حماية القفزات المنفصلة عن حماية الرسائل
قم بتعيين TLS و S/MIME إلى مسار رسالة واحد حتى لا يتم الخلط بين تشفير القفزات وسرية المحتوى والتحقق من التوقيع كعنصر تحكم واحد.
الأدوات المجانية ذات الصلة
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK
[المزيد في البروتوكولات والمعايير ]
أسس وسياسة DMARC
كيف يعمل DMARC ، وكيفية اختيار السياسة وتشديدها، وكيفية الوصول إلى p=reject بأمان مع محاذاة يمكنك الوثوق بها.
20 أدلة
SPF
إطار سياسة المرسل من السجل الأول إلى التسوية: بناء الجملة، ويتضمن حد البحث البالغ 10 والتغييرات الآمنة.
11 أدلة
DKIM
المفاتيح والمحددات والتوقيعات والتدوير: كل ما تحتاجه لتوقيع البريد والحفاظ على محاذاة DKIM .
8 أدلة
BIMI وهوية العلامة التجارية
ضع شعارك الذي تم التحقق منه في البريد الوارد: سجلات BIMI ، وشعارات SVG Tiny-PS، وشهادات VMC و CMC .
7 أدلة