zoukankan      html  css  js  c++  java
  • Dmarc指定外域邮箱接收报告

    场景说明:

    如果要将DMARC报告发送到记录所在的域以外,则接收域需要配置DNS记录,以便电子邮件服务提供商知道收件人指定报告授权。

    =====================================================================================

    知识点说明:

    关联RFC: RFC-7489

    Verifying External Destinations

    It is possible to specify destinations for the different reports that are outside the authority of the Domain Owner making the request. This allows domains that do not operate mail servers to request reports and have them go someplace that is able to receive and process them. Without checks, this would allow a bad actor to publish a DMARC policy record that requests that reports be sent to a victim address, and then send a large volume of mail that will fail both DKIM and SPF checks to a wide variety of destinations; the victim will in turn be flooded with unwanted reports. Therefore, a verification mechanism is included.

    大意:可以为发出请求的域所有者的指定他域目的地址。这允许没运行邮件服务器的域将请求报告发送到能够接收和处理的邮箱中。

    但是如果没有检查机制,这将出现不良的参与者发布DMARC政策记录,要求将报告发送到受害者地址,然后发送大量邮件,使DKIM和SPF检查都无法通过的情况下, 

    受害者将会收到不必要的报告邮件攻击。因此,需要有一个验证机制。

    验证机制即在收报告的邮箱所在域中,增加一个TXT记录,其主机名为:    发送域._report._dmarc.,其内容为:  v=DMARC1

    例如:如果您的域是lucky.cn,并且您想要将报告发送到gao@lucky.com.cn,那么需要在lucky.com.cn的域名解析中,增加一条TXT记录,其主机名为:

    lucky.cn._report._dmarc,其内容为   v=DMARC1

    待解析生效后,即完成报告授权。

  • 相关阅读:
    Spring 中的邮件任务
    Spring 定时任务
    java中同步交互 与 异步交互
    Springboot 版本包冲突
    Derby 配置环境变量
    Springboot中的Web服务Tomcat改为Jetty
    二叉树中和为某一值的路径
    0-Java中this和super的用法总结
    树9:二叉搜索树的后序遍历
    位运算-输入一个整数,输出该数二进制表示中1的个数。其中负数用补码表示。
  • 原文地址:https://www.cnblogs.com/amoy9812/p/8403436.html
Copyright © 2011-2022 走看看