البحرين، السعودية
PowerDMARCامنع المهاجمين من إرسال رسائل تبدو كأنها صادرة من نطاقك
PowerDMARC منصة سحابية لإدارة مصادقة البريد الإلكتروني: DMARC وSPF وDKIM وMTA-STS وTLS-RPT وBIMI. وتساعدك على معرفة من يرسل البريد باسمك والانتقال بأمان إلى سياسة تحظر الرسائل المنتحلة.
- منصة سحابية
- خدمة مستضافة تُعدّ عبر سجلات DNS
- تقارير DMARC
- تحويل التقارير التجميعية وتقارير الإخفاق إلى لوحات متابعة سهلة القراءة
- سجلات مستضافة
- إدارة DMARC وSPF وDKIM وMTA-STS وBIMI دون تعديلات متكررة على DNS
المشكلات التي صُمّمت PowerDMARC لمعالجتها
تظل مشكلات مصادقة البريد الإلكتروني عادةً غير مرئية إلى أن يتلقى أحد العملاء أو الشركاء فاتورة مزيّفة من نطاقك.
| الموضوع | ما قد يترتب عليها | كيف تساعد PowerDMARC |
|---|---|---|
| لا توجد سياسة DMARC، أو أنها عالقة عند p=none | ما قد يترتب عليها: يستطيع أي شخص إرسال بريد يبدو صادراً من نطاقك نفسه، ويُطلب من الخوادم المستقبِلة تسليمه. | كيف تساعد PowerDMARC: تُظهر التقارير كل مصدر يرسل باسم نطاقك، فيمكن تصحيح إعدادات المرسلين المشروعين ونقل السياسة نحو quarantine أو reject. |
| مرسلون مجهولون من أطراف ثالثة | ما قد يترتب عليها: ترسل منصات التسويق أو CRM أو الفوترة باسم نطاقك وتخفق في المصادقة، لذا فإن فرض DMARC سيعطّلها. | كيف تساعد PowerDMARC: تُحلَّل التقارير التجميعية (RUA) وتُعرض في لوحات متابعة توضّح الخدمات التي ترسل نيابةً عنك وما إذا كانت تجتاز SPF وDKIM. |
| سجل SPF يتجاوز حدّ 10 استعلامات DNS | ما قد يترتب عليها: يخفق SPF بخطأ دائم لجميع رسائلك، وفق ما يحدّده RFC 7208. | كيف تساعد PowerDMARC: يمكن لـ Hosted SPF تحسين السجل باستخدام التسطيح (Flattening) أو وحدات SPF الماكروية للبقاء ضمن الحد. |
| صعوبة إدارة مفاتيح DKIM عبر الخدمات | ما قد يترتب عليها: تظل المفاتيح القديمة أو الضعيفة قيد الاستخدام، ويتطلب تغييرها تنسيق تعديلات على DNS. | كيف تساعد PowerDMARC: يتيح لك Hosted DKIM إدارة المفاتيح والمحدّدات (Selectors) عبر المنصة بعد تفويض لمرة واحدة بسجل NS في DNS لديك. |
| بريد يُرسل بين خوادم البريد دون فرض التشفير | ما قد يترتب عليها: يمكن خفض مستوى الرسائل أثناء النقل إلى اتصالات غير مشفّرة. | كيف تساعد PowerDMARC: ينشر Hosted MTA-STS سياستك ويديرها، وتُظهر تقارير TLS-RPT مشكلات التسليم. |
ما تقدّمه PowerDMARC
تجمع PowerDMARC بروتوكولات مصادقة البريد الإلكتروني في مكان واحد، لتتمكن من مراقبتها ونشرها وتغييرها دون عمل يدوي متكرر على DNS.
Hosted DMARC
إدارة سحابية لسجل DMARC وسياسته، لتتمكن من تغيير إعدادات السياسة دون تعديل DNS في كل مرة.
تقارير DMARC وتحليلها
تحوّل التقارير التجميعية (RUA) بصيغة XML التي يرسلها مزوّدو صناديق البريد إلى عروض سهلة القراءة لمن يرسل باسم نطاقك، وتدعم تقارير الإخفاق (RUF) حيث يرسلها المزوّدون.
Hosted SPF
يساعد على إبقاء سجل إطار سياسة المرسل (SPF) ضمن حدّ 10 استعلامات DNS، باستخدام التسطيح الآلي (PowerSPF) أو وحدات SPF الماكروية.
Hosted DKIM
إدارة مفاتيح DomainKeys Identified Mail (DKIM) ومحدّداتها بعد تفويض لمرة واحدة بسجل NS، مع دعم مفاتيح بطول 1024 و2048 و4096 بت.
Hosted MTA-STS وTLS-RPT
ينشر سياسة MTA-STS لديك ويديرها، وهي سياسة تطلب من الخوادم المُرسِلة استخدام اتصالات مشفّرة، مع تقارير TLS عن مشكلات التسليم.
Hosted BIMI
يدير السجل الذي يتيح لصناديق البريد الداعمة عرض شعارك بجانب الرسائل المُصادَق عليها. ويتطلب BIMI أن تكون سياسة DMARC عند quarantine أو reject.
بروتوكولات مصادقة البريد الإلكتروني في لمحة
يعالج كل بروتوكول جزءاً مختلفاً من المشكلة. ويربط DMARC بين SPF وDKIM ويحدّد للخوادم المستقبِلة ما تفعله عند إخفاقهما.
| الموضوع | ما يتحقق منه أو يقوم به | سبب أهميته |
|---|---|---|
| SPF (إطار سياسة المرسل) | ما يتحقق منه أو يقوم به: يحدّد الخوادم المسموح لها بإرسال البريد باسم نطاقك. | سبب أهميته: يتيح للخوادم المستقبِلة رفض البريد الوارد من خوادم لم تأذن لها. |
| DKIM (DomainKeys Identified Mail) | ما يتحقق منه أو يقوم به: يضيف توقيعاً مشفّراً إلى كل رسالة. | سبب أهميته: يُثبت أن الرسالة صادرة فعلاً من نطاقك ولم تُعدَّل. |
| DMARC | ما يتحقق منه أو يقوم به: يتحقق من اجتياز SPF أو DKIM وتوافقهما مع عنوان المرسل الظاهر (From)، ويحدّد سياسة: none أو quarantine أو reject. | سبب أهميته: البروتوكول الوحيد بين هذه الذي يطلب من الخوادم المستقبِلة حظر البريد المنتحل، ويرسل إليك التقارير. |
| MTA-STS وTLS-RPT | ما يتحقق منه أو يقوم به: يطلب من الخوادم المُرسِلة استخدام اتصالات مشفّرة مع خوادم بريدك، ويُبلغ عن حالات الإخفاق. | سبب أهميته: يحمي البريد أثناء انتقاله بين الخوادم. |
| BIMI | ما يتحقق منه أو يقوم به: يعرض شعارك في صناديق البريد الداعمة. | سبب أهميته: علامة مرئية على البريد المُصادَق عليه؛ ولا يعمل إلا بعد فرض DMARC. |
تقييم ذاتي لحماية نطاق البريد الإلكتروني
يمكن التحقق من معظم هذه البنود بأدوات استعلام DNS مجانية في بضع دقائق. لا يُحفظ أي شيء تختاره ولا يُرسل.
كيف تساعدك فيرتيوثينكو في اعتماد PowerDMARC
- 01
المتطلبات
يمكننا مساعدتك في تحديد المشكلة التي تريد أن تحلّها PowerDMARC، والأنظمة والمستخدمين المشمولين بالنطاق، والشكل الذي ينبغي أن يبدو عليه النجاح.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا أن نعرض لك المنصة ونساعدك على إضافة نطاقاتك في وضع المراقبة، لترى تقارير حقيقية من حركة بريدك.
- 03
التصميم والنشر
يمكننا المساعدة في تحديد المرسلين المشروعين، وتصحيح إعدادات SPF وDKIM الخاصة بهم، وضبط السجلات المستضافة التي تختار استخدامها.
- 04
الضبط والتسليم
يمكننا المساعدة في التخطيط للانتقال من p=none إلى quarantine ثم reject على مراحل، ومتابعة التقارير لرصد المشكلات، والتسليم مع تحديد واضح للمسؤوليات.
- 05
الدعم المستمر
ويمكننا عند الحاجة مواصلة الدعم في تغييرات السياسات وفحوصات السلامة والإجابة عن الأسئلة اليومية، ضمن نطاق متفق عليه.
قد يحدث ذلك إذا لم تُصادَق الخدمات المشروعة أولاً. ولهذا توصي PowerDMARC بالبدء عند p=none ومراقبة التقارير حتى يجتاز المرسلون المعروفون المصادقة، ثم الانتقال إلى quarantine وreject على مراحل.
يعتمد ذلك على عدد الخدمات التي ترسل البريد نيابةً عنك. وتقترح إرشادات PowerDMARC نفسها المراقبة لعدة أسابيع عند p=none، ولمدة أطول للمؤسسات التي لديها مرسلون كثيرون، قبل الانتقال إلى الفرض.
مع الخدمات المستضافة، توجّه DNS إلى PowerDMARC مرة واحدة (سجلات CNAME لمعظم الخدمات، وسجل NS لـ Hosted DKIM)، ثم تدير DMARC وDKIM وMTA-STS والإعدادات الأخرى من المنصة.
تلخّص التقارير التجميعية (RUA) نتائج المصادقة حسب مصدر الإرسال. أما تقارير الإخفاق (RUF) فتصف رسائل بعينها أخفقت، لكن PowerDMARC تشير إلى أن عدداً أقل من مزوّدي صناديق البريد يرسلونها.
لا. يمنع DMARC المهاجمين من الإرسال من نطاقك نفسه، لكنه لا يوقف النطاقات المشابهة أو التصيّد الاحتيالي المُرسل من نطاقات أخرى، لذا ينبغي أن يُستخدم إلى جانب أمن البريد الإلكتروني وتوعية المستخدمين.
استكشف PowerDMARC لمؤسستك
شاركنا النطاقات التي تستخدمها للبريد الإلكتروني، والخدمات التي ترسل نيابةً عنك، وسياسة DMARC الحالية إن وُجدت. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.