Skip to main content
New AI-powered DMARC analysis + open REST API See how → →
Zaparkowane domeny

Domeny, których nie używasz do poczty,
wciąż są celem

Każda niechroniona domena w Pana/Pani portfelu to darmowa przepustka dla atakujących. Zaparkowane domeny bez rekordu DMARC są najłatwiejsze do sfałszowania - i najtrudniejsze do zakwestionowania przez odbiorców.

Problem

Atakujący uwielbiają
zapomniane domeny

Pana/Pani organizacja posiada domeny po dawnych markach, projektach wewnętrznych, spółkach holdingowych i przyszłych produktach. Jeśli nie mają rekordów DMARC, każdy atakujący może wysyłać pocztę, podszywając się pod nie - a odbiorcy nie mają technicznego powodu, aby odrzucać te wiadomości.

  • Brak rekordu SPF oznacza, że dowolny adres IP może twierdzić, że wysyła w imieniu Pana/Pani domeny
  • Brak DKIM oznacza, że nie ma żadnych podpisów do zweryfikowania
  • Brak DMARC oznacza, że odbiorcy nie mają polityki do wyegzekwowania
  • Atakujący aktywnie skanują sieć w poszukiwaniu niechronionych domen
Skrzynka odbiorcza
Sfałszowany
!
Od: accounts@old-brand.com
Do: customer@target.com
Pilne: Zweryfikuj dane swojego konta
Wykryliśmy nietypową aktywność na Twoim koncie. Kliknij poniższy link, aby natychmiast zweryfikować swoją tożsamość...
Brak SPF Brak DKIM Brak DMARC Dostarczony mimo to
Bez DMARC ten e-mail zostaje dostarczony
Odbiorcy nie mają polityki, która nakazywałaby go odrzucić
Rozwiązanie

Trzy kroki do zabezpieczenia każdej zaparkowanej domeny

W przeciwieństwie do aktywnych domen wysyłających, które wymagają miesięcy monitorowania przed egzekwowaniem, zaparkowane domeny mogą przejść prosto do p=reject już pierwszego dnia.

Krok 1

Dodaj swoją domenę

Wpisz swoją zaparkowaną domenę w DMARC Report. Nie jest potrzebna żadna konfiguracja wysyłki poczty - wystarczy nazwa domeny.

Krok 2

Automatyczne p=reject

Automatycznie publikujemy rygorystyczną politykę reject. Nie jest potrzebna faza monitorowania, ponieważ domena i tak nigdy nie powinna wysyłać poczty.

Krok 3

Monitoruj pod kątem spoofingu

Otrzymuj raporty zbiorcze pokazujące wszelkie próby spoofingu Pana/Pani zaparkowanych domen. Otrzymuj powiadomienia, gdy atakujący próbują.

Co otrzymujesz

Pełna ochrona domen, które nigdy nie powinny wysyłać poczty

Automatyczne p=reject

Zaparkowane domeny natychmiast otrzymują najbardziej rygorystyczną politykę - bez stopniowego wdrażania, ponieważ nie powinna z nich pochodzić żadna legalna poczta.

Monitorowanie raportów zbiorczych

Nawet przy p=reject nadal otrzymuje Pan/Pani raporty pokazujące, kto próbował wysyłać jako Pana/Pani domena. Pełna widoczność prób nadużyć.

Alerty o spoofingu

Otrzymuj powiadomienia e-mailem lub przez webhook, gdy ktoś próbuje sfałszować jedną z Pana/Pani zaparkowanych domen. Natychmiastowa świadomość nadużyć.

Masowe dodawanie domen

Dodaj dziesiątki lub setki zaparkowanych domen jednocześnie przez import CSV lub API. Zaprojektowane dla organizacji z dużymi portfelami domen.

Rekord DNS

Jeden rekord TXT.
Maksymalna ochrona.

Dla zaparkowanych domen rekord DMARC jest prosty: odrzucaj wszystko i wysyłaj raporty do DMARC Report w celu monitorowania. Żadnych include SPF do zarządzania, żadnych kluczy DKIM do rotacji.

Zalecamy również opublikowanie pustego rekordu SPF (v=spf1 -all) i brak kluczy DKIM, aby jednoznacznie wskazać, że domena nie wysyła poczty.

Rekord DNS TXT
Gotowy do publikacji
Host / Nazwa
_dmarc.yourdomain.com
Wartość
v=DMARC1; p=reject; rua=mailto:your-id@rua.dmarcreport.com
Rekord SPF (zalecany)
v=spf1 -all
Cennik

Dostępne w planie Shield i wyższych

Ochrona zaparkowanych domen jest wliczona w plan Shield (75 USD/mies.) oraz wszystkie wyższe poziomy. Dodawaj nieograniczoną liczbę zaparkowanych domen bez dodatkowych opłat za domenę.

Zobacz wszystkie plany i cennik

Powstrzymaj atakujących przed wykorzystywaniem Pana/Pani zaparkowanych domen

Rozpocznij bezpłatny okres próbny - dodaj swoje zaparkowane domeny i wymuś p=reject w kilka minut.

Rozpocznij bezpłatny okres próbny

Co zespoły ds. bezpieczeństwa mówią o ochronie domen

G2 Leader - DMARC

Rated 4.8/5 on G2 · 469 verified reviews

G2 Momentum Leader - DMARC
VU

Verified User in Information Technology and Services

5/5

"Best security tool for your own domains"

The weekly reports help me a lot to analyze quickly the emails sent from my domains and that gives me peace of mind.

8/31/2022 Verified on G2
RC

Ryan C.

Director

4.5/5

"Control Centre for Email Security"

I like that we can see and check all reports on just 1 platform. We manage multiple domains, and monitoring them all in one place is essential.

8/29/2022 Verified on G2
eg

eddy g.

Director

4.5/5

"A great solution to a common email problem."

I have been using them for the last month after my Google business email started giving DMARC errors. I didn't even know what it meant at that time. After a little googling I found that people can spoof it as well. So far so good — the best thing is it protects every email.

8/29/2022 Verified on G2