E-mail sikkerhed - Versionshistorie

Freesoft med 8. nov 2023, 20:36

2023-11-08T20:36:52Z

Freesoft med 8. nov 2023, 20:36

2023-11-08T20:36:36Z

Freesoft med 8. nov 2023, 20:36

2023-11-08T20:36:29Z

Freesoft med 8. nov 2023, 20:32

2023-11-08T20:32:06Z

Freesoft med 7. nov 2020, 07:59

2020-11-07T07:59:58Z

Freesoft med 7. nov 2020, 07:57

2020-11-07T07:57:05Z

Freesoft med 5. sep 2020, 22:02

2020-09-05T22:02:23Z

Freesoft med 12. apr 2020, 21:00

2020-04-12T21:00:57Z

Freesoft med 2. aug 2019, 06:38

2019-08-02T06:38:45Z

Freesoft med 2. aug 2019, 06:37

2019-08-02T06:37:14Z

←Ældre version		Versionen fra 8. nov 2023, 20:36
Linje 1:		Linje 1:
−	'''~~I korte træk, få~~ styr på SPF og DKIM først! ~~Derefter DMARC.~~'''	+	'''Få styr på SPF og DKIM først!''' Derefter DMARC.

	== Undgå spam og misbrug af domæne ==		== Undgå spam og misbrug af domæne ==

←Ældre version		Versionen fra 8. nov 2023, 20:36
Linje 1:		Linje 1:
−	I korte træk, få styr på SPF og DKIM først! Derefter DMARC.	+	'''I korte træk, få styr på SPF og DKIM først! Derefter DMARC.'''

	== Undgå spam og misbrug af domæne ==		== Undgå spam og misbrug af domæne ==

@@ Linje 1: / Linje 1: @@
-Se her: [[Microsoft_Office_365#Undgå spam og misbrug af domæne|Undgå spam og misbrug af domæne]]
+I korte træk, få styr på SPF og DKIM først! Derefter DMARC.
-−
-I korte træk, få styr på SPF og DKIM først.
 Derefter DMARC
-−
-http://www.noelpulis.com/fix-550-5-1-8-access-denied-bad-outbound-sender/
-−
-https://decentsecurity.com/malware-web-and-phishing-investigation/
-−
-−
-Parkeret domæne, altså et domæne der ikke sender mails:
-−
- v=spf1 -all
- v=DMARC1; p=reject;
-−
-http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/
-−
-https://tools.ietf.org/html/rfc7505 Null MX
-−
 == Undgå spam og misbrug af domæne ==
@@ Linje 44: / Linje 26: @@
 - Vær opmærksom på der kan være problemer hvis en modtager videresender dine mails automatisk.
 Se mere på disse links:
@@ Linje 53: / Linje 43: @@
 [https://technet.microsoft.com/en-us/library/jj200769(v=exchg.150).aspx Submit spam, non-spam, and phishing scam messages to Microsoft for analysis]

←Ældre version		Versionen fra 8. nov 2023, 20:32
Linje 17:		Linje 17:
	+		+
	https://tools.ietf.org/html/rfc7505 Null MX		https://tools.ietf.org/html/rfc7505 Null MX
		+
		+
		+	== Undgå spam og misbrug af domæne ==
		+
		+	'''SPF''' er kort fortalt en måde at fortælle verden hvem der må sende mail i dit navn. Således dit domæne ikke bliver misbrugt til spam.
		+	Og SPF burde jo sådan set være rigeligt for at undgå misbrug, men det er det ikke. Da den måde email er lavet på, er der nemlig 2 Fra adresser. SPF tjekker kun den ene, envelope-from, der er nem at 'snyde' med, og ikke header-from som vises i klienten.
		+	<br/>
		+	Se den rigtig gode engelsk forklaring her: [http://www.xeams.com/difference-envelope-header.htm Envelope vs Header FROM]. Se også [https://serverfault.com/questions/753496/why-does-dmarc-operate-on-the-from-address-and-not-the-envelope-sender-return Serverfault] og [https://en.wikipedia.org/wiki/Sender_Policy_Framework#Header_limitations Wikipedia].
		+	<br />
		+	SPF opsættes som TXT records i DNS for domænet.
		+
		+	'''DKIM''' bruges til at validere at mailen kommer fra hvor den udgiver sig for at komme fra. Det sker ved at indsætte en signatur i mailen, som via DNS records kan tjekkes. Dette er altså noget mail serveren også skal kunne indsætte. Det kan Office 365, se her hvordan det opsættes: [https://technet.microsoft.com/library/mt695945(v=exchg.150).aspx Use DKIM to validate outbound email sent from your custom domain in Office 365].
		+	<br />
		+	DKIM opsættes som TXT records i DNS for domænet. Se vedledning fra udbyderen.
		+
		+	Alt dette her hjælper ikke noget hvis modtager af mail ikke tjekker SPF/DKIM og afviser mail der ikke godkendes. Da der er flere der ikke tør at afvise mails blev DMARC opfundet.
		+
		+	'''DMARC''' er en måde at binde SPF og DKIM sammen. Således kan du fortælle omverden at hvis ikke SPF/DKIM er overholdt må du gerne afvise mail fra mit domæne (da de jo må være forfalsket). Samt der sendes rapporter fra modtager mail servere, om de modtager mails der udgiver sig for at være dig. Dermed kan du langsomt køre DMARC op for at se hvor der er problemer.
		+	<br />
		+	DMARC sættes også på via DNS record.
		+	<br />
		+	[https://technet.microsoft.com/library/mt734386(v=exchg.150).aspx Use DMARC to validate email in Office 365]
		+	<br />
		+	For DMARC rapporter: dmarcanalyzer.com eller https://go.valimail.com/microsoft.html
		+
		+	- Vær opmærksom på der kan være problemer hvis en modtager videresender dine mails automatisk.
		+
		+
		+	Se mere på disse links:
		+	*God dansk forklaring på SPF, DKIM og DMARC: [https://www.ubivox.dk/blog/dmarc-dkim-og-spf-identitet-og-autentificering/ Identitet og autentificering i email]
		+	*[https://henrik.schack.dk/2013/01/22/spf-dkim-dmarc-spambeskyttelse/ SPF, DKIM & DMARC Spambeskyttelse]
		+	*[http://www.xeams.com/spf-dkim-dmarc.htm How to use SPF, DKIM and DMARC]
		+	*[https://www.plesk.com/blog/business-industry/can-spf-dkim-dmarc-eliminate-junk-emails/ Can SPF, DKIM and DMARC free you from junk emails?]
		+	*[https://dmarc.dk/ DMARC.dk]
		+
		+	[https://technet.microsoft.com/en-us/library/jj200769(v=exchg.150).aspx Submit spam, non-spam, and phishing scam messages to Microsoft for analysis]

←Ældre version		Versionen fra 7. nov 2020, 07:59
Linje 15:		Linje 15:

	http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/		http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/
		+	+
		+	https://tools.ietf.org/html/rfc7505 Null MX

←Ældre version		Versionen fra 7. nov 2020, 07:57
Linje 10:		Linje 10:

	Parkeret domæne, altså et domæne der ikke sender mails:		Parkeret domæne, altså et domæne der ikke sender mails:
		+
		+	v=spf1 -all
		+	v=DMARC1; p=reject;

	http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/		http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/

←Ældre version		Versionen fra 12. apr 2020, 21:00
Linje 4:		Linje 4:

	http://www.noelpulis.com/fix-550-5-1-8-access-denied-bad-outbound-sender/		http://www.noelpulis.com/fix-550-5-1-8-access-denied-bad-outbound-sender/
		+
		+	https://decentsecurity.com/malware-web-and-phishing-investigation/

@@ Linje 5: / Linje 5: @@
 https://henrik.schack.dk/2013/01/22/spf-dkim-dmarc-spambeskyttelse/
 http://www.noelpulis.com/fix-550-5-1-8-access-denied-bad-outbound-sender/
 Flere domæner:
@@ Linje 29: / Linje 15: @@
 http://henrik.schack.dk/2013/01/23/dmarc-implementering-pa-et-parkeret-domaene/