服务 · 电子邮件安全

让邮件准确送达,让域名无人能伪造。

Google、Yahoo 和 Microsoft 现在会检查您所发邮件的 SPF、DKIM 和 DMARC。作为我们托管 IT 服务的一部分,我们会正确配置这些记录,监控报告,并添加过滤机制,在虚假发票和薪资诈骗邮件到达您的员工之前将其拦截。

我们的服务

电子邮件的两面:送达与防护。

电子邮件是针对小型企业的大多数攻击的起点,也是大多数送达问题的来源。我们两方面都负责。

  • DMARC 配置,全程代办:为所有以您的域名发信的系统配置 SPF 和 DKIM,再谨慎地将 DMARC 推进到强制执行
  • 邮件进了垃圾箱时的送达修复,包括 SPF 查询次数限制问题
  • 针对 Microsoft 365 和 Google Workspace 的高级过滤功能,可防范网络钓鱼、恶意软件及仿冒域名
  • 商业邮件欺诈(BEC)防护:用于拦截虚假发票和薪资变更请求的规则与检查
  • 为每个邮箱提供多因素身份验证和登录提醒
  • 为您的团队提供安全意识培训和网络钓鱼模拟演练
  • 持续监控 DMARC 报告,在新发件方造成问题之前及时发现
DMARC 部署流程

我们绝不会在第一天就把 DMARC 切到“reject”。

顺序至关重要。结果是:攻击者无法冒用您的域名发信,而您的邮件能顺利进入 Gmail 和 Outlook 的收件箱。

  1. 01

    清点所有发件方

    所有以您的域名发送邮件的服务:邮件平台、CRM、开票系统、营销工具、服务台、网站表单。

  2. 02

    修正 SPF 和 DKIM

    逐一修复每个发件方,并把 SPF 控制在十次查询限制以内。

  3. 03

    以“none”策略发布 DMARC

    开启报告功能,并收集几周的报告。

  4. 04

    切换到“quarantine”

    我们与您一起审查报告,修复遗漏的发件方,并收紧策略。

  5. 05

    切换到“reject”

    待报告不再出现问题后切换,并持续关注新的发件方。

您的租户始终归您所有

我们负责管理您的 Microsoft 365 或 Google Workspace,您仍拥有完全的所有权。

您的 DNS、您的邮件平台、您的设置。我们通过以贵公司名义开设的专用管理员账户(受 MFA 保护,且仅在您指示下使用),在您自己的 Microsoft 365 或 Google Workspace 内部完成所有更改;没有任何数据会转移到 SF3 Technologies 的系统。

若您未来需要更换服务商,我们将把记录、过滤规则和文档移交给您的新团队,协助完成交接,随后注销我们的账户,确保您能完整保留所有资料。

商业邮件欺诈

防范虚假发票和薪资诈骗

商业邮件欺诈不需要恶意软件,只需要一封看似可信、要求财务更改银行账户的邮件。我们分层降低这一风险:无法被伪造的域名;标记相似发件人和首次联系人的过滤机制;针对攻击者惯用伎俩监控的邮箱规则;以及简短培训,让您的团队能识别这类套路。

欢迎联系我们,探讨您的域名事宜
送达

当您的邮件进了垃圾箱

通常是因为某个以您的域名发信的服务没有加入 SPF 或 DKIM,或者 SPF 记录超过了查询次数限制,又或者冒用行为损害了您域名的信誉。我们会检查每个发件方,修正记录,并持续监控报告,直到送达恢复正常。

这同样适用于 Microsoft 365 和 Google Workspace,以及混合环境。

Microsoft 365 管理
您将获得

一个值得您客户信赖的域名。

  • 为每个发信服务配置并记录 SPF、DKIM 和 DMARC
  • 提升销售、市场营销和账单邮件的送达率
  • 一个值得您的客户和供应商信赖的域名
  • 项目结束后仍可持续运行的过滤与监控功能
  • 可提供给保险公司、客户和供应商安全问卷的证明材料
我们经常被问到的问题

关于电子邮件安全,直截了当的解答。

若您的问题不在此列,欢迎直接提问,将有专人为您解答。

还有其他问题?欢迎咨询我们

需要。Google、Yahoo 和 Microsoft 现在会检查收件邮件的 SPF、DKIM 和 DMARC,记录缺失或验证失败不仅影响送达,还会让攻击者冒用您的域名。此外,如今大多数网络保险和供应商问卷也会问到这一项。

邮件进了垃圾箱,或是有人冒用您的名义发信?

联系我们