Google, Yahoo и Microsoft теперь проверяют SPF, DKIM и DMARC в отправляемой вами почте. В рамках наших управляемых ИТ-услуг мы правильно их настраиваем, следим за отчётами и добавляем фильтрацию, которая останавливает поддельные счета и зарплатное мошенничество до того, как они дойдут до ваших сотрудников.
С электронной почты начинается большинство атак на малые компании, и оттуда же происходит большинство проблем с доставкой. Мы занимаемся обеими сторонами.
Порядок имеет значение. Результат: домен, с которого злоумышленники не могут отправлять письма, и почта, которая доходит до входящих в Gmail и Outlook.
Каждый сервис, отправляющий почту от имени вашего домена: почтовая платформа, CRM, выставление счетов, маркетинг, служба поддержки, формы на сайте.
Для каждого отправителя, с соблюдением лимита в десять запросов SPF.
С включённой отчётностью; отчёты собираем несколько недель.
Мы вместе с вами разбираем отчёты, исправляем отставших отправителей и ужесточаем политику.
Когда отчёты чистые; за новыми отправителями продолжаем следить.
Ваш DNS, ваша почтовая платформа, ваши настройки. Каждое изменение мы вносим внутри вашего собственного Microsoft 365 или Google Workspace через выделенные учётные записи администратора на имя вашей компании, защищённые MFA и используемые только по вашему указанию, и ничего не переносится в системы SF3 Technologies.
Если вы когда-нибудь решите уйти, мы передадим записи, фильтрацию и документацию вашей новой команде, поможем на время перехода, а затем удалим наши учётные записи, и всё останется у вас.
Для компрометации деловой переписки не нужно вредоносное ПО. Нужно одно убедительное письмо с просьбой к бухгалтерии сменить банковский счёт. Мы снижаем этот риск послойно: домен, который нельзя подделать; фильтрация, помечающая похожих отправителей и первые контакты; правила почтовых ящиков под наблюдением на предмет уловок злоумышленников; и короткое обучение, чтобы ваша команда узнавала эту схему.
Обсудите с нами ваш доменОбычно одного из сервисов, отправляющих письма от имени вашего домена, нет в SPF или DKIM, запись SPF превысила лимит запросов, либо подделка писем испортила репутацию вашего домена. Мы проверяем каждого отправителя, исправляем записи и следим за отчётами, пока доставка не восстановится.
Это в равной степени относится как к Microsoft 365 и Google Workspace, так и к смешанным средам.
Управление Microsoft 365Если вашего вопроса здесь нет, задайте его, и вам ответит живой человек.
Задайте нам другой вопросДа, потому что Google, Yahoo и Microsoft теперь проверяют SPF, DKIM и DMARC во входящей почте, а отсутствующая или некорректная запись ухудшает доставку и позволяет злоумышленникам подделывать ваш домен. К тому же этот пункт теперь есть в большинстве анкет по киберстрахованию и анкет поставщиков.
Обычно потому, что SPF, DKIM или DMARC отсутствует или неправильно настроен для одного из сервисов, отправляющих письма от имени вашего домена, либо потому, что репутация вашего домена пострадала от подделки писем. Мы проверяем каждого отправителя, исправляем записи и следим за отчётами, пока доставка не восстановится.
Нет, если всё настроено в правильном порядке. Именно поэтому мы начинаем с политики «none», собираем отчёты и исправляем каждого отправителя, прежде чем переходить к «quarantine» и «reject». Проблемы возникают, когда на «reject» переключаются до того, как учтены все легитимные отправители.
SPF допускает не более десяти DNS-запросов, и каждый сервис, который вы добавляете в запись, расходует часть из них, поэтому одиннадцатый сервис незаметно делает недействительной всю запись. Мы сворачиваем или перестраиваем запись и проверяем её по каждой отправляющей системе.
Да, записи DNS одни и те же, а DKIM и фильтрацию мы настраиваем на обеих платформах. Смешанные среды встречаются часто, и мы с ними работаем.
Правильно применённая политика DMARC не даёт злоумышленникам отправлять письма, которые выглядят отправленными с вашего домена, а фильтрация помечает похожие домены и необычные запросы на оплату. Обучение затем даёт вашей финансовой команде простую привычку: любое изменение банковских реквизитов проверять по телефону.
Почта попадает в спам или кто-то отправляет письма от вашего имени?
Свяжитесь с нами