Какви са източниците, какви източници има и защо ги наричаме такива?

"Източник" е това, което наричаме всяка компания, която предлага на клиентите си възможността да изпращат имейли със собствен домейн. Това е всяка инфраструктура, която може да „изпраща имейли от името на другите“. Като се има предвид това обяснение, можем да идентифицираме няколко вида източници, като най-забележителните са:

  • ESPs - предлагат на клиентите си възможността да изпращат имейли автоматично (маркетингови и / или транзакционни) със собствен домейн
  • ISPs - предлагат възможност да получавате и изпращате имейли със собствен домейн (бизнес или лична комуникация, но не и групови съобщения)
  • Други услуги - позволяват да изпращате имейли със собствен домейн, това могат да бъдат системи за поддръжка / издаване на билети, доставчици на плащания, услуги за електронни търговци и др.

Освен че посочва конкретна инфраструктура като „източник“, dmarcian ви предоставя кратък преглед на възможностите на този източник, връзки към всички публично достъпни ресурси на SPF и DKIM конфигурация, неща, с които трябва да сте наясно, и всяка общо полезна информация от този източник. Тази информация е достъпна както в нашето приложение, така и в нашето обществено хранилище за информация за източника - DMARC.IO (Повече информация за този ресурс може да бъде намерена тук).

Защо са важни източниците?

Източниците са важни по много причини, като например удобството да виждате един „източник“ вместо самостоятелни IP адреси на 50, чрез които се осъществява трафикът на домейна ви. Може би най-важната причина е че предоставят начин за описване на всички услуги, които компанията ви използва чрез домейните си и позволява така да бъдат добре организирани.

Как се създават и актуализират източниците?

В докладите на DMARC има много информация, която е полезна. За да идентифицираме източник, трябва да разгледаме подробностите за изпращащата инфраструктура; с други думи, трябва да идентифицираме трафика като идващ от конкретен сървър / мрежа, за да ви уведомим „Хей! Тези имейли идват от Източник А. ” Ние правим това чрез множество механизми и комбинации, които най-добре категоризират мрежата на определен източник.

Поради естеството на електронната система, този процес не е съвършен. Когато създавате специфично правило за категоризиране на източник, има два риска:

  • правилото може да бъде твърде широко и да "улови" трафика, който не би трябвало
    -Или-
  • правилото може да е твърде тясно и да пропуска трафик, който идва от дадения източник.

За да избегнем една от тези грешки, ние използваме множество механизми, както автоматизирани, така и ръчни.

Какво се случва, ако една компания внезапно започне да използва цял блок от нови IP адреси с напълно различен отпечатък от останалата част от неговата мрежа? Ето защо имаме ръчен аспект на процеса, който ни позволява лесно да уловим такива промени и да гарантираме, че нашите източници се актуализират.

Вашата роля в процеса.

Имате ли роля в процеса на създаване и поддържане на източника? Разбира се, при това централна! Предвид огромното количество източници и големия брой компании, които предлагат такива услуги, участието на всички по веригата е необходимо, за да се гарантира максимална ефективност. Вашата роля влиза в игра, когато вие

  • искате да видите липсващ източник в приложението на dmarcian
    -Или-
  • искате да съобщите за актуализация в инфраструктурата на източник, независимо дали добавя нов блок към инфраструктурата за изпращане или промяна в възможностите им

силно ви препоръчваме да направите това чрез dmarcian приложението. Може да поискате добавяне на липсващ източник, като кликнете върху „Законни източници“ до всеки източник, който не е в списъка, в раздела „Threat/Unknown“ на „Detail Viewer“ в профила си:

Ако искате да подадете сигнал за актуализация, можете да изпратите имейл до support@dmarcian.com с обяснение как смятате, че източникът трябва да бъде актуализиран и информация, която би помогнала на разследването.

Искате ли да продължите разговора? Насочете се към драмциана форум