Cloudflare DMARC Management chính thức GA: Xác thực email cho tất cả mọi người

Cloudflare vừa phát hành DMARC Management dưới dạng có sẵn rộng rãi, và thời điểm này không phải ngẫu nhiên. Google, Microsoft và Yahoo đều đã thắt chặt các yêu cầu xác thực email trong hai năm qua. Các tên miền không có bản ghi SPF, DKIM và DMARC phù hợp đang thấy email hợp pháp rơi vào spam hoặc bị từ chối hoàn toàn. Thời gian gia hạn đã kết thúc.

Lời đề nghị của Cloudflare rất đơn giản: họ đã xử lý DNS của bạn, vì vậy họ có thể cung cấp cho bạn cái nhìn thống nhất về tình trạng xác thực email của bạn và hướng dẫn bạn từ p=none (chỉ giám sát) đến p=reject (chặn email chưa xác thực) mà không cần tư vấn bảo mật hoặc phân tích thủ công báo cáo XML. Và nó miễn phí cho tất cả khách hàng DNS của Cloudflare.

Điểm mới trong GA

Bản phát hành GA mang đến ba cải tiến đáng chú ý so với bản beta:

Khả năng hiển thị báo cáo sâu hơn với điều tra nguồn

Mỗi báo cáo DMARC hiện hiển thị địa chỉ IP nguồn cùng với tên dịch vụ gửi. Bạn có thể nhấp vào bất kỳ IP nào để mở tab Investigate của Cloudflare, tab này hiển thị thông tin tình báo đe dọa — dữ liệu danh tiếng, vị trí địa lý, chi tiết ASN và các liên kết đã biết với hoạt động độc hại. Điều này biến các báo cáo DMARC từ một nguồn dữ liệu thụ động thành một công cụ điều tra chủ động.

Trạng thái bản ghi xác thực email

Một chế độ xem duy nhất hiển thị trạng thái của tất cả bốn bản ghi xác thực email: SPF, DKIM, DMARC và BIMI. Mỗi bản ghi nhận trạng thái đạt, cảnh báo hoặc thất bại dựa trên phân tích tự động. Đi sâu để xem các phát hiện cụ thể và các khuyến nghị bằng ngôn ngữ đơn giản. Nếu khóa DKIM của bạn bị sai định dạng, nó sẽ đánh dấu. Nếu bạn thiếu bản ghi BIMI và chính sách DMARC của bạn đủ mạnh, nó cũng cho bạn biết điều đó.

Kiểm tra tra cứu SPF

Tính năng này giải quyết một vấn đề thầm lặng. Thông số kỹ thuật SPF (RFC 7208) áp đặt giới hạn cứng là 10 tra cứu DNS cho mỗi lần đánh giá. Vượt quá giới hạn và máy chủ nhận sẽ trả về permerror — kiểm tra SPF của bạn thất bại hoàn toàn. Hầu hết mọi người không biết họ đang vượt quá giới hạn cho đến khi email bắt đầu bị từ chối. DMARC Management hiện cho phép bạn kiểm tra bản ghi SPF của mình, xem chính xác mỗi cơ chế gây ra bao nhiêu tra cứu và xác định nơi cần hợp nhất hoặc làm phẳng bản ghi của bạn.

Kết luận

Xác thực email không còn là tùy chọn. Nếu bạn gửi email từ tên miền của mình, bạn cần cấu hình đúng các bản ghi này. Cloudflare DMARC Management làm cho con đường đến thực thi đầy đủ trở nên tự phục vụ, với khả năng hiển thị và sự tự tin để thắt chặt chính sách của bạn mà không làm hỏng bất cứ điều gì. Nếu bạn đã sử dụng Cloudflare cho DNS, nó có sẵn ngay lập tức dưới Email > DMARC Management mà không có chi phí bổ sung.