上海騰曦網絡服務有限公司
騰訊企業郵箱上海經銷商
作者:騰訊企業郵箱 發布時間:2021-08-01 17:12:19 訪問量:9454
導讀:SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件。現在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。
有一天,你突然收到一封馬化騰發來的郵件,發件人是 ceo@qq.com ,請求你收購騰訊公司,那你是收購還是不收購呢?有一天,你突然收到一封特朗普發來的郵件,發件人是 trump@whitehouse.gov ,請你來當美國總統,那這個總統你是當還是不當呢?
偽造郵件能干什么?可以看看我的經歷,今天上海騰訊企業郵箱經銷商就跟大家分一下,偽造郵件的判斷與防御?
SMTP協議不需要身份認證,利用這個特性可以偽造任意發件人。為了防止郵箱偽造,就出現了SPF。當你定義了你域名的SPF記錄后,接收郵件方會根據你的SPF記錄來判斷發送過來的IP地址是否被包含在SPF記錄里面,如果在,則認為是一封正常的郵件,否則則認為是一封偽造的郵件。現在大部份反垃圾郵件系統都支持SPF驗證,當然也有些辣雞郵箱不支持,或者域名本身沒有設置SPF記錄,所以就可以偽造郵件。
校園郵(比如億郵)、QQ郵箱(現在非常可能進入垃圾郵件)。其他郵箱有可能進入垃圾郵件或拒收。
發送偽造郵件
注冊 SendGrid (需要驗證域名所有權,但發信可以不使用這個域名),獲得一個 API ,然后有多種方式發送郵件,最方便的是 Curl :
curl --request POST \
--url https://api.sendgrid.com/v3/mail/send \
--header "Authorization: Bearer 你的 API" \
--header 'Content-Type: application/json' \
--data '{"personalizations": [{"to": [{"email": "發給誰"}]}],"from": {"email": "發件人(你想偽造成誰)"},"subject": "標題","content": [{"type": "text/plain", "value": "內容"}]}'
這種方式只需要你有一臺服務器(本文所說的服務器,均可用虛擬機代替),在服務器里面運行這條命令即可發送偽造郵件。但是這種方式無法自定義發件人名字,直接在對方的郵件中顯示馬化騰。
我的方式是使用 WordPress 插件發送。這種方式要求你有一臺裝有 WordPress 的服務器,安裝 SendGrid 插件即可。
最好的方法,是不使用垃圾郵箱,完美解決問題。不使用垃圾郵箱,你自然就不會收到偽造郵件了。
要是使用呢?以億郵為例,點擊查看信頭
收到一封馬化騰發來的郵件,把發送者的IP百度一下,看到是國外發送的,或者發信人不是騰訊的域名,那就是偽造的。
偽造郵件還有可能顯示由XXX代發:
這樣顯示很有可能是偽造的。但有些網站發送的郵件也是代發的,比如 AWS :
Amazon SES是一個郵件分發服務,使用這一服務需要驗證域名所有權,所以此郵件可信。
(文中幾處 ceo@qq.com 和 api@qq.com 都一樣的,我測試的時候換了名稱)
DMARC(Domain-based Message Authentication, Reporting & Conformance)是一種基于現有的SPF和DKIM協議的可擴展電子郵件認證協議,郵件收發雙方建立了郵件反饋機制,便于郵件發送方和郵件接收方共同對域名的管理進行完善和監督。對于未通過前述檢查的郵件,接收方則按照發送方指定的策略進行處理,如直接投入垃圾箱或拒收。從而有效識別并攔截欺詐郵件和釣魚郵件,保障用戶個人信息安全。
如何設置騰訊企業郵箱的DMARC呢?
1.在設置DMARC記錄之前,請務必確保已設置SPF記錄(如何設置):
TXT記錄值為:v=spf1 include:spf.mail.qq.com ~all
2.添加以下DMARC記錄:
主機記錄: _dmarc
記錄類型:TXT
記錄值: v=DMARC1; p=none; rua=mailto:mailauth-reports@qq.com
注:如不需要記錄中rua,那么記錄值為v=DMARC1; p=none;
點贊 0 來源:qq企業郵箱
相關推薦:
騰訊企業微信郵箱免費版限容該怎么辦?下一篇:什么是超大附件?
主站蜘蛛池模板: 高清性色生活片免费视频软件 | 免费成人在线网站 | 国产一二三区精品 | 亚洲欧美综合在线观看 | 在线观看免费黄网站 | 夜夜躁日日躁狠狠久久 | 中文字幕第7页 | 亚洲第一成年网 | jizjizjizji在线观看 | 深夜福利影院在线观看 | 性激烈的欧美三级视频中文字幕 | 国产精品女丝袜白丝袜 | 国产精品午夜在线播放a | 亚洲欧美日韩不卡 | 亚洲免费视频在线观看 | 免费在线看黄 | 日韩伦理影片 | 99成人免费视频 | 日本国产精品 | 狠狠操天天干 | 色版视频在线观看 | 制服丝袜第一页在线 | 亚洲精品手机在线观看 | 理论片亚洲 | 日韩性网 | 在线播放成人毛片免费视 | 性福利影院 | 亚洲国产剧情在线精品视 | 色综合天天娱乐综合网 | caoporm国产精品视频免费 | 国产在线观看xxxx免费 | 精选国产门事件福利在线观看 | 好男人在线社区www在线视频一 | 被多人强伦的小柔小说片段 | 日韩免费精品 | 成人影院在线观看免费 | 日韩精品无码一区二区三区 | 一级高清毛片 | 日韩在线伦理片免费观看 | 国产一区二区三区成人久久片 | 国产成人免费全部网站 |