DMARC
要求郵件通過 SPF 或 DKIM 驗證,且通過驗證的網域與收件人看到的寄件網域一致;網域擁有者還能宣告驗證失敗時建議收件端僅監控、隔離或拒收,並收到彙整報告。建議先用 p=none 收報告、確認所有合法寄件來源後,再逐步提高政策。
延伸閱讀: www.rfc-editor.org
資安知識學堂相關文章
SPF、DKIM、DMARC 部署指南:防止公司網域被冒名寄信
盤點寄信來源、設好 SPF 與 DKIM、分階段把 DMARC 提高到 reject、鎖上不寄信的網域,並符合 Gmail、Yahoo、Outlook.com 的寄件要求。
約 12 分鐘 ·
網路釣魚與商業郵件詐騙(BEC):辨識與防範
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法,以及 SPF/DKIM/DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。