免费帮助所有用户开启邮件反垃圾认证 Cloudflare宣布DMARC全面上线

网络服务提供商 Cloudflare 日前宣布其 DMARC 管理功能正式全面上线 (GA 阶段，一般可用性，指可以用于生产环境)，与此同时 Cloudflare 还改进 DMARC 管理的用户体验并带来全新界面，帮助更多用户轻松实现完整的 DMARC 强制执行策略，让用户使用自己的域名发送邮件时尽可能避免被邮件接收服务商判定为垃圾邮件而进入垃圾箱。

为什么 DMARC 越来越重要：

DMARC 是与 SPF 和 DKIM 配合使用的邮件认证协议，该协议可以有效阻止域名被用于钓鱼和欺骗等攻击，主流电子邮件服务提供商例如谷歌和微软都已经在自己的邮箱系统里收紧邮件验证要求，如果发件域名没有正确配置 DMARC，则正常邮件也可能会被判定为垃圾邮件进入垃圾箱甚至会被直接拒收。

Cloudflare 认为每个互联网域名都应该享有强大的邮件认证保护，因此一开始 Cloudflare 将 DMARC 管理免费提供给所有用户，不需要用户额外付费购买相关服务或聘请专业的网络顾问帮忙部署 DMARC 认证。

本次 GA 更新内容如下：

报告可见性与来源调查：可以直观检查每个发件源的 DMARC、SPF、DKIM 对齐情况
报告可见性与来源调查：可以显示具体的 Source IP 地址和发件服务商名称
报告可见性与来源调查：一键跳转 Cloudflare Investigate 面板，查看 IP 的威胁情报、位置、ASN
统一展示 SPF、DKIM、DMARC、BIMI 记录的健康状态，例如通过、警告、失败
提供清晰的修复建议，使用通俗易懂的语言指导用户对错误进行修复，而非使用 RFC 术语
自动检测 DKIM 密钥格式错误、SPF 记录问题、BIMI 配置建议等
SPF 审计工具：SPF 规范限制单次评估最多进行 10 次 DNS 查询，超过限制会导致检查失败
SPF 审计工具：可以追踪 SPF 记录中的每一条查询链，帮助用户识别 include 机制并进行优化

如何使用 DMARC 管理功能：

用户必须将域名托管在 Cloudflare，即将域名 DNS 服务器修改为 Cloudflare 提供的 DNS 服务器，在域名生效后进入域名控制台、邮件、DMARC 管理，在这里用户可以按照向导提示开启 DMARC 管理功能，随后就可以接收和分析 DMARC 报告。Cloudflare 表示，未来会继续扩展 DMARC 管理功能，包括提供更深入的取证报告和更智能的建议，以及与 Cloudflare 其他安全产品进行深度集成。

更多相关技术内容咨询欢迎前往并持续关注好学星城论坛了解详情。

想高效系统的学习Python编程语言，推荐大家关注一个微信公众号：Python编程学习圈。每天分享行业资讯、技术干货供大家阅读，关注即可免费领取整套Python入门到进阶的学习资料以及教程，感兴趣的小伙伴赶紧行动起来吧。

发表于 1天前
阅读 ( 5 )
分类：行业资讯

免费帮助所有用户开启邮件反垃圾认证 Cloudflare宣布DMARC全面上线

你可能感兴趣的文章

相关问题

0 条评论

作家榜 »