SPF
也稱為: 寄件者政策框架
寄件者政策框架。在網域的 DNS 紀錄中公告哪些郵件伺服器可以代表這個網域寄信,收件端據此檢查寄件來源。要把電子報、CRM、雲端客服等代發信件的第三方服務都列進去;單靠 SPF 擋不住冒名寄信,需搭配 DKIM 與 DMARC。
延伸閱讀: www.rfc-editor.org
資安知識學堂相關文章
SPF、DKIM、DMARC 部署指南:防止公司網域被冒名寄信
盤點寄信來源、設好 SPF 與 DKIM、分階段把 DMARC 提高到 reject、鎖上不寄信的網域,並符合 Gmail、Yahoo、Outlook.com 的寄件要求。
約 12 分鐘 ·
網路釣魚與商業郵件詐騙(BEC):辨識與防範
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法,以及 SPF/DKIM/DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘 ·
提到這個名詞的通報
嚴重漏洞監控中已有修補CVE-2026-126259CVE-2026-126254
FortiOS 防火牆系統修補三個 Critical 漏洞,特定 HA 設定下可被免驗證取得最高管理權限
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.