ईमेल जो पहुँचे, और डोमेन जिसकी कोई नकल न कर सके।

हाँ, क्योंकि Google, Yahoo और Microsoft अब आने वाली मेल पर SPF, DKIM और DMARC की जाँच करते हैं, और गायब या विफल रिकॉर्ड डिलीवरी को नुकसान पहुँचाता है और हमलावरों को आपके डोमेन को स्पूफ़ करने देता है। अब यह अधिकांश साइबर बीमा और वेंडर प्रश्नावली में भी पूछा जाता है।

आमतौर पर इसलिए क्योंकि आपके डोमेन से भेजने वाली किसी सेवा के लिए SPF, DKIM या DMARC गायब है या गलत कॉन्फ़िगर है, या क्योंकि स्पूफ़िंग से आपके डोमेन की प्रतिष्ठा को नुकसान पहुँचा है। हम हर प्रेषक की जाँच करते हैं, रिकॉर्ड ठीक करते हैं और डिलीवरी सामान्य होने तक रिपोर्ट पर नज़र रखते हैं।

सही क्रम में सेट किया जाए तो नहीं, और इसीलिए हम नीति "none" से शुरू करते हैं, रिपोर्ट इकट्ठा करते हैं और "quarantine" और "reject" पर जाने से पहले हर प्रेषक को ठीक करते हैं। समस्याएँ तब आती हैं जब हर वैध प्रेषक को कवर किए बिना "reject" पर स्विच कर दिया जाता है।

SPF अधिकतम दस DNS लुकअप की अनुमति देता है, और रिकॉर्ड में जोड़ी गई हर सेवा उनमें से कुछ इस्तेमाल करती है, इसलिए ग्यारहवीं सेवा चुपचाप पूरे रिकॉर्ड को अमान्य कर देती है। हम रिकॉर्ड को फ़्लैट या पुनर्गठित करते हैं और हर भेजने वाले सिस्टम के साथ उसकी जाँच करते हैं।

हाँ, DNS रिकॉर्ड एक जैसे हैं और हम दोनों प्लेटफ़ॉर्म पर DKIM और फ़िल्टरिंग कॉन्फ़िगर करते हैं। मिश्रित वातावरण आम हैं और हम उन्हें संभालते हैं।

सही ढंग से लागू की गई DMARC नीति हमलावरों को ऐसी मेल भेजने से रोकती है जो आपके डोमेन से आई लगे, और फ़िल्टरिंग मिलते-जुलते डोमेन और असामान्य भुगतान अनुरोधों को चिह्नित करती है। फिर प्रशिक्षण आपकी वित्त टीम को एक सरल आदत देता है: बैंक विवरण में किसी भी बदलाव की पुष्टि फ़ोन पर करें।