Tööriistad

Email security

Vaata domeenireegleid, mis aitavad võltsimist takistada.

Veebipäring

E-posti turvalisuse kontroll

Kontrolli tasuta, kas petturid saavad sinu domeeni nimel e-kirju ja võltsarveid saata.

Mida need kontrollid tähendavad?

DNS on sinu domeeni aadressiraamat. Seda muudad tavaliselt domeeni müüja või DNS-halduri juures; e-postiteenus annab vajalikud väärtused. Salvesta enne muutmist vanad seaded.

Alusta SPF-ist ja DKIM-ist, testi päris kirju ning seejärel tugevda DMARC-i. DNSSEC, MTA-STS ja CAA lisavad eri tüüpi kaitset, mitte lihtsalt punkte. Läbitud kontroll ei taga, et kõik kirjad on turvalised.

SPF

Sinu lubatud kirjasaatjate nimekiri. See ütleb vastuvõtjale, millised serverid tohivad sinu domeeni nimel kirju saata.

Kuidas seadistada

  1. Pane kirja kõik teenused, mis sinu kirju saadavad: postkast, uudiskirjad, arved ja kontaktivormid.
  2. Küsi e-postiteenuselt SPF-i seaded. Muuda domeeni DNS-seadetes olemasolevat SPF-i TXT-kirjet; ära lisa teist SPF-kirjet.
  3. Lisa kõik õiged saatjad enne ~all (pehme tõrge) või -all (tõrge) valimist. Saada igast teenusest proovikiri.

Läbitud kontroll tähendab, et leiti üks SPF-kirje lõpuga ~all või -all. See ei kontrolli kõiki saatjaid ega taga võltskirjade blokeerimist.

DMARC

Juhis kirjade käsitlemiseks, mis ei tõesta seost sinu domeeniga. See seob SPF-i ja DKIM-i domeeniga, mida inimene saatja aadressis näeb.

Kuidas seadistada

  1. Veendu esmalt, et õiged kirjad läbivad SPF-i või DKIM-i ja vastavad saatja domeenile. E-postiteenus aitab seda kontrollida.
  2. Lisa või muuda TXT-kirjet aadressil _dmarc.sinu-domeen teenusepakkuja juhiste järgi. Kui saatjad pole kindlad, alusta p=none seadest ja vaata aruandeid.
  3. Kui õiged kirjad töötavad, vali p=quarantine (palub kahtlase kirja rämpsposti suunata), hiljem p=reject (palub selle tagasi lükata). Testi uudiskirju, arveid ja tavalisi kirju.

Kontroll loeb läbituks quarantine- või reject-poliitika. p=none ainult jälgib; vastuvõtja otsustab, kuidas poliitikat rakendada. Ära vali reject ainult punktisumma tõstmiseks.

DKIM

Digitaalne pitser, mille lisab e-postiteenus. Vastuvõtja saab kontrollida, kas allkirjastatud kiri muutus pärast saatmist.

Kuidas seadistada

  1. Leia e-postiteenuse domeeni seadetes DKIM-allkirjastamine.
  2. Kopeeri selle täpsed DNS-kirjed oma domeeni DNS-seadetesse. Teenus võib anda TXT- või CNAME-kirjed; kasuta antud nimesid ja väärtusi, mitte oletatud võtit.
  3. Migadu puhul kasuta Migadu domeeni seadetes näidatud DKIM-nimesid. Saada päris kiri ja otsi selle autentimise üksikasjadest dkim=pass tulemust.

Tööriist otsib piiratud hulka levinud võtmenimesid. „Ei leitud” ei tõesta DKIM-i puudumist; avalik võti ei tõesta, et väljuvad kirjad allkirjastatakse. Kontrolli pärast salvestamist uuesti ja kinnita tulemus päris kirjaga.

DNSSEC

Pitser sinu domeeni aadressiraamatu kirjetel. Seda kontrollivad teenused saavad tuvastada võltsitud DNS-vastuseid.

Kuidas seadistada

  1. Leia DNS-seadete haldaja; see võib erineda ettevõttest, kust domeeni ostsid.
  2. Lülita DNSSEC DNS-halduri juures sisse. Kui registripidaja küsib DS-kirjet, kopeeri halduri antud täpsed väärtused.
  3. Kui mõlemat haldab üks ettevõte, võib piisata ühest sammust. Järgi juhiseid ning veendu, et veebileht ja e-post töötavad.

Valed või aegunud DS-väärtused võivad domeeni kättesaamatuks muuta. Küsi kahtluse korral teenusepakkujalt abi; ära mõtle neid väärtusi ise välja.

MTA-STS

Reegel, mis palub seda toetavatel postiteenustel kirjad sulle turvalise ühendusega tuua ja kontrollida postiserveri ehtsust.

Kuidas seadistada

  1. Küsi e-postiteenuselt, kas see toetab MTA-STS-i ja milliseid postiserveri nimesid kasutada.
  2. Avalda poliitikafail kehtiva sertifikaadiga HTTPS-aadressil https://mta-sts.sinu-domeen/.well-known/mta-sts.txt ning lisa _mta-sts TXT-kirje.
  3. Alusta testimisrežiimis, vaata kohaletoimetamise aruandeid ja rakenda jõustamine alles siis, kui poliitika ja postiserverid on õiged.

Punktisumma kontrollib ainult avalikku TXT-teadet, mitte poliitikafaili ega kohaletoimetamist. Ainult TXT-kirjest ei piisa. See kaitseb saabuvat ühendust, mitte kirja sisu otsast lõpuni.

CAA

Nimekiri organisatsioonidest, kes tohivad sinu domeenile turvasertifikaate väljastada. See piirab HTTPS-veebilehe sertifikaatide väljastajaid.

Kuidas seadistada

  1. Küsi veebilehe ja postipoliitika majutajalt, milliseid sertifikaadiandjaid kasutatakse, ka automaatsel uuendamisel.
  2. Lisa domeeni DNS-seadetesse nende andjate CAA-kirjed majutaja juhiste järgi.
  3. Arvesta ka tärniga ehk wildcard-sertifikaatide andjatega ja kontrolli, et uuendamine töötab.

CAA ei blokeeri võltskirju. Vale kirje võib takistada sertifikaadi väljastamist või uuendamist; punktisumma kontrollib kirje olemasolu, mitte valikute õigsust.

MX

Nende serverite aadressid, mis sinu e-posti vastu võtavad.

Kuidas seadistada

  1. Kopeeri e-postiteenuse antud MX-nimed ja prioriteedid domeeni DNS-seadetesse.
  2. Eemalda vanad kirjed ainult teenuse juhiste järgi ja testi kirjade saabumist.

MX-kirjed viitavad postiteenusele; nende leidmine ei tõesta, et kohaletoimetamine töötab.

TLS-RPT

Kohaletoimetamise probleemide aruanded. Seda toetavad postiteenused saavad teatada, kui turvalist ühendust sinu postiserveriga ei õnnestunud luua.

Kuidas seadistada

  1. Vali koos e-postiteenusega aruannete postkast või aruandeteenus.
  2. Lisa teenuse antud TLS-RPT TXT-kirje aadressile _smtp._tls.sinu-domeen ja vaata aruandeid, eriti MTA-STS-i seadistamisel.

Aruanded aitavad vigu leida, kuid ei blokeeri ise ebaturvalist kohaletoimetamist. Need võivad sisaldada tööalast teavet, seega vali usaldusväärne saaja.

See on ühekordne avalike DNS-seadete kontroll, mitte pidev jälgimine ega lekkinud andmete otsing. Pärast muudatusi oota teenusepakkuja märgitud levimisaeg ja käivita kontroll uuesti. Siin ei muudeta sinu domeeni seadeid.