DMARC

DMARC（基于域的消息认证、报告和一致性）是一种电子邮件安全协议。启用后，您的电子邮件域将免受黑客的欺骗攻击。DMARC 会为收件人邮件中继服务器设置身份验证测试，以验证从您的域发送的电子邮件是否真实合法。在这些身份验证检查期间，接收电子邮件系统会分析每封邮件，以确定邮件是否真实且来自您注册的邮件中继服务器。如果身份验证测试失败，该电子邮件将被隔离或拒绝（在 DNS 记录中设置）。

DMARC 是我们所有人都需要的守门人，它保护我们的品牌和客户免受来自我们公司域名的冒充攻击。

来源：MXToolbox

延伸阅读：DMARC 正逐步扩展到澳大利亚政府领域

相关术语：DKIM、网络钓鱼

这对于中小企业来说意味着什么？

SMB 应该设置 DMARC 和 DKIM（除了 SPF 记录），以帮助防止恶意软件和网络钓鱼攻击进入您的员工自己的收件箱以及您的客户的收件箱（如果它欺骗了您的域名）。
 
您可以采取以下一些额外步骤来改进您的纵深防御安全程序并减少成为受害者的机会：

1. 设置 SPF、DKIM 和 DMARC 记录 阻止接收伪装成您的域名的电子邮件。
2. 培训您的员工如何发现、避免和删除网络钓鱼攻击。
3. 使用网络钓鱼测试攻击测试您的员工；重新培训那些未通过测试的人。 
4. 购买密码管理器并培训您的员工如何使用。如果您访问钓鱼网站并尝试使用密码管理器输入密码凭据，您将无法成功。 

要了解有关 DMARC 和 DKIM 的更多信息，请观看此简短视频：

https://www.youtube.com/watch?v=qP9ODdimHvM

您是否采取了足够的措施来保护您的业务？

立即注册 CyberHoot，睡得更好，了解您的

员工接受过网络培训并保持警惕！

立即注册！