上海騰曦網絡服務有限公司
騰訊企業郵箱上海經銷商
作者:騰訊企業郵箱 發布時間:2021-08-01 17:12:19 訪問量:9454
導讀:SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件。現在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。
有一天,你突然收到一封馬化騰發來的郵件,發件人是 ceo@qq.com ,請求你收購騰訊公司,那你是收購還是不收購呢?有一天,你突然收到一封特朗普發來的郵件,發件人是 trump@whitehouse.gov ,請你來當美國總統,那這個總統你是當還是不當呢?
偽造郵件能干什么?可以看看我的經歷,今天上海騰訊企業郵箱經銷商就跟大家分一下,偽造郵件的判斷與防御?
SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件。現在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。
校園郵(比如億郵)、QQ郵箱(現在非常可能進入垃圾郵件)。其他郵箱有可能進入垃圾郵件或拒收。
發送偽造郵件
注冊 SendGrid (需要驗證域名所有權,但發信可以不使用這個域名),獲得一個 API ,然后有多種方式發送郵件,最方便的是 Curl :
curl --request POST \
--url https://api.sendgrid.com/v3/mail/send \
--header "Authorization: Bearer 你的 API" \
--header 'Content-Type: application/json' \
--data '{"personalizations": [{"to": [{"email": "發給誰"}]}],"from": {"email": "發件人(你想偽造成誰)"},"subject": "標題","content": [{"type": "text/plain", "value": "內容"}]}'
這種方式只需要你有一臺服務器(本文所說的服務器,均可用虛擬機代替),在服務器里面運行這條命令即可發送偽造郵件。但是這種方式無法自定義發件人名字,直接在對方的郵件中顯示馬化騰。
我的方式是使用 WordPress 插件發送。這種方式要求你有一臺裝有 WordPress 的服務器,安裝 SendGrid 插件即可。
最好的方法,是不使用垃圾郵箱,完美解決問題。不使用垃圾郵箱,你自然就不會收到偽造郵件了。
要是使用呢?以億郵為例,點擊查看信頭
收到一封馬化騰發來的郵件,把發送者的IP百度一下,看到是國外發送的,或者發信人不是騰訊的域名,那就是偽造的。
偽造郵件還有可能顯示由XXX代發:
這樣顯示很有可能是偽造的。但有些網站發送的郵件也是代發的,比如 AWS :
Amazon SES是一個郵件分發服務,使用這一服務需要驗證域名所有權,所以此郵件可信。
(文中幾處 ceo@qq.com 和 api@qq.com 都一樣的,我測試的時候換了名稱)
DMARC(Domain-based Message Authentication, Reporting & Conformance)是一種基于現有的SPF和DKIM協議的可擴展電子郵件認證協議,郵件收發雙方建立了郵件反饋機制,便于郵件發送方和郵件接收方共同對域名的管理進行完善和監督。對于未通過前述檢查的郵件,接收方則按照發送方指定的策略進行處理,如直接投入垃圾箱或拒收。從而有效識別并攔截欺詐郵件和釣魚郵件,保障用戶個人信息安全。
如何設置騰訊企業郵箱的DMARC呢?
1.在設置DMARC記錄之前,請務必確保已設置SPF記錄(如何設置):
TXT記錄值為:v=spf1 include:spf.mail.qq.com ~all
2.添加以下DMARC記錄:
主機記錄: _dmarc
記錄類型:TXT
記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com
注:如不需要記錄中rua,那么記錄值為v=DMARC1; p=none;
點贊 0 來源:qq企業郵箱
相關推薦:
騰訊企業微信郵箱免費版限容該怎么辦?下一篇:什么是超大附件?
主站蜘蛛池模板: 免费观看一级一片 | 狂野欧美激情性xxxx | 欧美特黄一级视频 | 亚洲精品免播放器在线观看 | 久久综合九色综合97伊人麻豆 | 91在线|亚洲 | 中文字幕成人免费高清在线视频 | 免费看的黄网站 | 欧美激情免费a视频 | 国产精品久久久久久久久久直 | 欧美日韩xxx | avhd101av高清迷片在线 | 国产在线视频网站 | 国产精品免费一区二区三区 | 在线观看一夜七次郎国产 | 亚洲精品亚洲人成在线播放 | wwwav在线 | 手机在线观看你懂得 | 日本欧美一级二级三级不卡 | 亚洲第一免费播放区 | 日韩一区二区视频在线观看 | 99ri精品视频在线观看播放 | 国产高清视频一区二区 | 日本久久精品免视看国产成人 | 任我鲁这里有精品视频在线播 | 成人午夜在线视频 | 免费视频淫片aa毛片 | 国产午夜视频在永久在线观看 | 亚洲影视天堂 | 欧美日韩亚洲国产综合 | 亚洲综合在线另类色区奇米 | 日日碰日日摸日日澡视频播放 | 日韩欧美国产精品第一页不卡 | 欧美日韩精品一区二区在线线 | 日韩欧美亚洲中字幕在线播放 | 在线免费看片网站 | 欧美性xxxxx极品视频 | 欧美a级在线| 国产成人免费手机在线观看视频 | 有码在线| 一级黄色免费观看 |