E-posta güvenliği kontrolü
Bir alan adının sahte e-postaya ve izinsiz sertifika alınmasına karşı ne kadar korunduğunu görmek için alan adını yazın. Kontrol yalnızca herkese açık DNS kayıtlarını okur; size bir not ve somut çözümler verir.
Sorgular tarayıcınızda, Cloudflare’in herkese açık DNS çözümleyicisi (1.1.1.1) üzerinden yapılır. Yazdığınız alan adı bize gelmez ve saklanmaz.
Kontrol neye bakar
SPF, alan adı adına e-posta göndermesine izin verilen sunucuları listeler. DKIM, alıcıların her iletideki kriptografik imzayı doğrulamasını sağlar. DMARC bu ikisini, kullanıcıların Kimden (From) satırında gördüğü adresle ilişkilendirir ve kontrolden geçemeyen e-postayla ne yapılacağını alıcıya söyler: teslim et, spam klasörüne gönder ya da reddet.
Kontrol ayrıca alan adının DNS cevaplarını imzalayan DNSSEC’e, alan adı için kimlerin sertifika verebileceğini sınırlayan CAA’ya ve e-postayı iletim sırasında koruyan MTA-STS ile TLS raporlamaya da bakar.
Not nasıl okunur
Her kayıt puan getirir; not, ulaşılan puanın toplam puana oranıdır. DMARC’ı olmayan ya da her sunucuya izin veren bir SPF kaydı bulunan alan adı iyi not alamaz, çünkü herkes o alan adından geliyormuş gibi görünen e-posta gönderebilir. DKIM yalnızca yaygın seçici adlarında aranır; alışılmadık bir seçici altındaki anahtar eksik görünebilir.
Sorular
Kontrol sunucularıma dokunur mu?
Hayır. Yalnızca herkese açık DNS kayıtlarını okur; dünyadaki her e-posta sunucusunun sizden e-posta alırken okuduğu kayıtların aynısını.
Alan adımızdan e-posta gönderilmiyor. Bu kayıtlara yine de ihtiyacımız var mı?
Evet. Saldırganlar e-posta göndermeyen alan adlarını sever, çünkü sahte iletileri kimse fark etmez. Bunları engellemek için -all ile biten bir SPF ve p=reject içeren bir DMARC kaydı yayınlayın.
Yüksek not yeterli mi?
E-posta güvenliğinin DNS tarafının düzgün olduğunu gösterir. E-posta sunucularınız, hesaplarınız ve kullanıcılarınız hakkında hiçbir şey söylemez. Bunları bir sızma testi kapsar.
Bir aracın gösterebileceğinden fazlasına mı ihtiyacınız var?
Bir araç tek bir şeyi kontrol eder. Danışmanlarımız resmin tamamına bakar.
Yönetilen güvenlikİlgili yazılar
-
Oltalama bağlantısı tıklamadan önce nasıl fark edilir
URL’yi saldırganın kurduğu gibi okuyun: asıl alan adı, benzer ve punycode alan adları, @ hilesi, açık yönlendirmeler, kısaltıcılar, yeni uzantılar.
-
SPF, DKIM ve DMARC - p=reject’e güvenli geçiş
SPF, DKIM ve DMARC başkalarının alan adınızla e-posta göndermesini nasıl engeller; p=none’dan p=reject’e güvenli geçiş ve e-postayı bozan hatalar.