[ 寄送服务指南 ]
验证通过 KnowBe4 发送的电子邮件：配置和验证
为特定训练、模拟网络钓鱼或 PhishER 路由配置 KnowBe4 身份验证，将域授权与传递异常分开。
由EmailAuth研究团队提供 · 4 分钟阅读
[ 要点 ]
- 保持演习授权
- 独立对待每个控件
- 不要将例外与信任混淆
[ 外卖 ]
为特定训练、模拟网络钓鱼或 PhishER 路由配置 KnowBe4 身份验证，将域授权与传递异常分开。
[ 按角色 ]
这对您意味着什么
选择您的角色以执行后续实际步骤。
IT/邮件管理员
独立对待每个控件
网络钓鱼、训练和 PhishER 具有不同的DKIM设置，并且可能使用不同的信封选择。
后续步骤
- 发布租户生成的选择器TXT值。
- 验证每个选定的签名域。
- 在证据中记录特殊的送货路线。
CISO / SecOps
不要将例外与信任混淆
收件箱传送异常可能隐藏身份验证问题。
后续步骤
- 单独审查安全绕过。
- 缩小许可名单范围并记录在案。
- 在接受校准之前需要接收者证据。
创始人/非技术人员
保持演习授权
模拟变更需要有限的受众和企业主，而不仅仅是交付目标。
后续步骤
- 批准发送者和行使范围。
- 将培训与事件响应通知分开。
- 需要每个更改的工作流程的结果。
[ 常见问题解答 ]
常见问题
什么时候应该考虑KnowBe4 SPF机制？
对于批准的发件人域，请遵循提供商支持的信封设置。 SPF指南在添加其机制之前需要Return-Path覆盖选项。
失败的测试是否应该触发一揽子许可名单？
不需要。与邮件安全所有者单独诊断DNS 、签名、信封身份和预期安全工作流程。
本指南缺少哪些证据？
当前租户输出、实时DNS答案以及用于确切训练、模拟或 PhishER 路由的原始接收消息身份表仍待确定。
[ 来源 ]
来源
- 启用和自定义DKIM签名
部分 为网络钓鱼电子邮件启用DKIM签名 · 在 KnowBe4 网络钓鱼电子邮件中使用自定义DKIM签名 · 在 KnowBe4 培训电子邮件中使用自定义DKIM签名
- 将TXT记录添加到您的DNS记录
部分 开始之前 · 添加TXT记录
- 启用和自定义 PhishER DKIM签名
部分 在 PhishER 中启用DKIM签名 · 使用自定义DKIM签名
- 将 KnowBe4 添加到您的发件人策略框架 ( SPF ) 记录
部分 将 KnowBe4 添加到您的发件人策略框架 ( SPF ) 记录 · 将 KnowBe4 的 IP 地址添加到您的SPF记录
- 更改帐户设置中的Return-Path标头
部分 覆盖网络钓鱼测试中的Return-Path标头 · 更改培训电子邮件中的Return-Path标头
- RFC 7208 SPF
部分 §4.6.4 · §3.2
- RFC 6376 DKIM
部分 §3.5 · §6
- RFC 9989 DMARC
部分 标识符对齐
[ 词汇表 ]
词汇表
- 允许的域
- 在 KnowBe4 帐户中授权和验证的域，用于受支持的用途，例如自定义签名。
- DKIM选择器
- s= 标识符与签名域一起使用来定位其公钥。
- Return-Path覆盖
- KnowBe4 设置，将其固定Return-Path替换为所选工作流程的发件人地址。
- 网络钓鱼者
- 单独的 KnowBe4 工作流程具有自己的电子邮件服务器配置，用于通知签名。
- 交货异常
- 更改邮件处理的接收系统规则，其本身并不证明SPF 、 DKIM或DMARC成功。
企业出处
为什么顶级金融机构和政府 退役了他们的电子邮件安全仪表板。
传统的电子邮件身份验证平台会向您出售仪表板并要求您的工程师来完成这项工作。在高风险环境中，手动监督意味着延迟执行、配置漂移和不受监控的影子域。
EmailAuth是代理电子邮件来源平台。 我们的代理人强制执行 p=reject，保持第三方发件人一致并将您的域名移至完整状态 RFC 9989 合规性、新的DMARC标准，以及人机交互审核能力。
SaaS · 专用租赁 · 气隙本地部署 · BYOK 加密