與我們合作

我們專注：網(wǎng)站策劃設(shè)計、網(wǎng)絡(luò)輿論監(jiān)控、網(wǎng)站優(yōu)化及網(wǎng)站營銷、品牌策略與設(shè)計
主營業(yè)務(wù)：網(wǎng)站建設(shè)、移動端微信小程序開發(fā)、APP開發(fā)、網(wǎng)絡(luò)運(yùn)營、云產(chǎn)品·運(yùn)維解決方案

有一個品牌項目想和我們談?wù)剢?

您可以填寫右邊的表格，讓我們了解您的項目需求，這是一個良好的開始，我們將會盡快與您取得聯(lián)系。當(dāng)然也歡迎您給我們寫信或是打電話，讓我們聽到您的聲音

您也可通過下列途徑與我們?nèi)〉寐?lián)系：

地址: 上海市長寧區(qū)華寧國際7L

電話: 400-825-2717(咨詢專線)

電話: 13054973230(售后客戶服務(wù))

網(wǎng) 址: http://www.ly12.cn

傳真: 021-61488448

郵箱: admin@wumujituan.com

快速提交您的需求 ↓

域名 & 域名郵箱安全指南

發(fā)布日期：2024-01-31 瀏覽次數(shù)：51415

本文轉(zhuǎn)自奶爸博客；

最近「??注意：“域名大盜”出現(xiàn)，小心你們的域名了！」這個事件在國別域名圈引起軒然大波，奶爸也是十分驚詫，這種社工技術(shù)只是十年前在各種黑客教程中看到過，沒想到現(xiàn)在在身邊就發(fā)生了。這幾天把自己的域名及域名郵箱都檢查加固了一下，分享給大家。

首先這個問題發(fā)生的原因是有人拿 whois 信息中的郵箱通過仿冒發(fā)件人，模仿域名持有人直接通過郵件聯(lián)系轉(zhuǎn)移或修改持有人信息。我們基于這一點(diǎn)，反向加固我們的域名和郵箱。

域名安全 Checklist

開啟 Whois 隱私，支持開啟 Whois 隱私的域名可以開啟 Whois 隱私，讓攻擊者無法知道持有人郵箱
開啟域名（轉(zhuǎn)移）鎖，gTLD 和 newgTLD 一般都支持，有些 ccTLD 需要在你的注冊商管理后臺查看有沒有 lock 選項
避免使用不安全的郵箱，在文章最后說
最后是 經(jīng)常查看你的 Whois 郵箱，攻擊者只能假冒發(fā)件人，如果攻擊者想要收到郵件，還是需要留自己的郵箱，這樣你可能會收到注冊商回復(fù)給攻擊者的郵件，多留意異常郵件

郵箱安全 Checklist

設(shè)置 SPF，這是一個 TXT 類型的 DNS 記錄，比如你的郵箱是 hi@example.com 就添加 v=spf1 include:_spf.google.com -all 的 TXT 記錄到 example.com，這個記錄的作用是檢查發(fā)出郵件的服務(wù)器是否是你授權(quán)的服務(wù)器
設(shè)置 DKIM，這也是一個 TXT 類型的 DNS 記錄，這個記錄需要你的郵件服務(wù)提供商提供給你，主機(jī)名是 [selector]._domainkey.example.com 請自行搜索比如「飛書郵箱 dkim」自行配置，這個作用是發(fā)信服務(wù)商會對發(fā)出的郵件進(jìn)行簽名，接收方會根據(jù) selector 查詢公鑰驗證簽名
設(shè)置 DMARC，這也是一個 TXT 類型的 DNS 記錄，這個記錄可以自行配置，主機(jī)名是 _dmarc.example.com 記錄值是 v=DMARC1; p=reject; rua=mailto:你的接收dmarc報告的郵箱; pct=100; adkim=s; aspf=s 這里的 p=reject 的意思是遵循 DMARC 規(guī)則的郵局系統(tǒng)在發(fā)現(xiàn) SPF、DKIM 校驗不通過時會直接拒收，不會出現(xiàn)在用戶收件箱。而其他選項均會被用戶看到。

你可以通過 dig TXT _dmarc.qq.com 查看任意郵件服務(wù)商的 DMARC 策略
如果你配置了 DMARC 你可能會頻繁收到 DMARC 相關(guān)的報告，你可以選擇使用 Cloudflare 提供的 DMARC 管理服務(wù) 可視化的處理這些報告，配置很簡單，Cloudflare 的管理后臺 Email 菜單下啟用一下即可，具體查看文檔