为什么不是每个人都部署电子邮件安全？
诚然，电子邮件验证有助于提高电子邮件的可送达性并防止网络钓鱼攻击，但其实施却很复杂，从而导致了问题的复杂化。在中型和大型企业中启用 DMARC，由于涉及到更多的人员和多个域，会带来更多的挑战。多年来，PowerDMARC 在这方面遇到了许多障碍和问题。因此，我们考虑在这里讨论主要的问题，同时提出可行的解决方案。但在此之前，您应该了解.公司往往缺乏信心，不知道使用其域名发送电子邮件的所有合法服务。他们的担忧是真诚的，因为此类错误的后果可能会损害公司的发展、营销努力以及与客户、潜在客户、媒体等的沟通。 因此，我们建议逐步使用 从 "无 "策略开始，监控您的电子邮件发送域的活动，然后切换到 "隔离 "策略，直到您确定已经准备好转到拒绝策略。然而，残酷的事实是，完全自信的状态可能永远不会到来！尽管业务连续性计划也可以提供处理服务故障的路线图，但我们还是要考虑到以下几点美国、英国、日本等国家强调DMARC 设置，甚至将其作为开展业务的基本要求，主要是与政府机构相关联。美国 发布命令，要求所有联邦机构在 2018 年 10 月 16 日前将 DMARC 政策设置为拒绝。英国也有类似的标准。现在面临的挑战是，并非所有公司都有信心转向拒收政策，因为他们的一些合法电子邮件也会被退回。但是，他们并不知道，他们可以通过提供书面解释来证明自己的理由，从而不遵守这些规定。 营销团队不愿意 因为如果您批量发送邮件，很多邮件可能根本无法送达收件人的邮箱。此外，如果您使用@yahoo.com、@aol.com或@gmail.com进行电子邮件营销，电子邮件将无法通过DMARC验证检查，您域名的送达率将受到影响。其解决方案是使用自己的域名发送营销电子邮件。这样，DMARC将发挥其最佳效率。此外，全面部署的DMARC允许您设置消息识别的品牌指标或 ，让商标标识出现在客户收件箱中的电子邮件旁。这将提高打开率和点击率。在中型和大型企业中，员工经常沉迷于影子 IT，即使用未经公司正式批准的设备、工具和服务。他们使用这些设备、工具和服务来提高生产力和推动创新。通过使用影子IT，员工无意中为黑客提供了利用安全漏洞的机会。 通过插入DMARC，您可以知道这些工具的存在，甚至可以知道使用这些工具的员工。这就是为什么使用影子IT的员工不愿意遵守DMARC的原因。 更多信息 每当进行一次DNS查询，就会增加10次SPF DNS查询限制，企业很快就会达到这个限制。超过查询限制会导致 ，DMARC将其视为 "失败"。这就需要修复您的SPF记录。PowerDMARC的自动和无忧的 工具可立即将SPF记录中的所有域名替换为其IP地址，从而无需进行多次DNS查询。企业通常会将营销和公关等职责外包给代理公司，并使用 include 标签将其域名添加到 SPF 记录中。在第三方发件人（代理机构）在未通知您的情况下更改其域名之前，一切都运行正常。这将使您的SPF记录失效，影响DMARC的验证过程。对SPF记录中的变化进行长期、勤勉的监控，可避免陷入无法控制的行动中。还建议在自己的域名上启动和使用CRM工具。大型企业也会遇到跨国挑战。如果您在欧洲的办公室工作，您必须遵守GDPR--世界上最严格的隐私和安全法律。此外，一些欧盟私营和公共组织也不愿意进行海外数据传输。根据GDPR的隐私法规，即使IP地址也被视为PII。对于担心此问题的公司，我们会发送DMARC报告，报告内容为仅限用于向特定区域发送电子邮件的域名和子域。 企业面临的另一个挑战是由谁来管理DMARC项目，并为负责不同服务的人员提供联络点。我们PowerDMARC提供这样的项目和流程管理服务。 以长期采用DMARC来对抗网络钓鱼攻击并提高电子邮件送达率。阅读具有挑战性 因此，在完成实施过程中会遇到麻烦。通常情况下，公司将DMARC管理的责任交给内部IT专家，而没有考虑到他们并不真正精通电子邮件安全及其协议。他们停留在DMARC的无或隔离策略上，无法通过拒绝策略提供最好的保护。将第三方供应商整合到您的 然而，电子邮件域名欺骗的风险会加倍。由于第三方发件人默认使用其域名签署电子邮件，因此在允许DNS提供商列出第三方发件人时也可能面临失败，从而导致不匹配。对于任何企业来说，DMARC都是一项复杂的工作。从驾驭复杂的技术到应对组织挑战，有几个障碍需要克服。然而，DMARC的好处远远大于挑战。 DMARC使企业能够充满信心地进行通信，并保护客户的信任。因此，请拥抱这段旅程，用知识武装自己，并采取必要步骤，用DMARC强化您的电子邮件基础架构--这是一段值得开始的旅程。您可以联系我们的DMARC专家，利用他们的专业知识加强贵公司的电子邮件安全！