Tuta Mail поддерживает SPF, DMARC и DKIM для обеспечения максимальной безопасности при использовании вашего пользовательского домена.

Защитите электронную почту пользовательского домена с помощью Tuta - почтового сервиса со встроенным шифрованием.

2019-07-30 / Updated 2024-05-17
Authentication Failed - this warning is shown when DKIM checks fail for an email.
Tuta, единственный в мире провайдер электронной почты с квантово-устойчивым шифрованием, поддерживает SPF (Sender Policy Framework), DMARC (Domain-based Message Authentication, Reporting, and Conformance) и DKIM (Domain Keys Identified Mail). Хотя мы с самого начала поддерживали DKIM для доменов Tuta, спрос со стороны растущего числа пользователей, использующих собственные домены, потребовал, чтобы мы также ввели поддержку SPF, DKIM и DMARC для пользовательских доменов на нашей платформе безопасной электронной почты.

Tuta защищает ваш пользовательский домен с помощью SPF, DKIM и DMARC

Использование пользовательского домена для вашей электронной почты - важнейшая составляющая для создания отточенного и профессионального присутствия в Интернете. Tuta предлагает полную поддержку пользовательских доменов и даже позволяет создавать неограниченное количество почтовых псевдонимов после того, как домен будет привязан к вашей учетной записи. В дополнение ко всем отличным возможностям и функциям вашей зашифрованной учетной записи электронной почты мы также поддерживаем политики аутентификации электронной почты, которые защищают ваш домен от подделки спамерами. Эти политики проверки подлинности электронной почты известны как SPF, DKIM и DMARC. Хотя поначалу эти аббревиатуры могут показаться пугающими, мы расскажем вам о тонкостях каждого метода аутентификации и о том, почему их следует добавить в настройки DNS вашего домена.

Что такое DNS?

Служба доменных имен, сокращенно DNS, - это краеугольный ресурс для навигации в Интернете. DNS прежде всего известна тем, что переводит зарегистрированные доменные имена в IP-адреса. Эта служба делает нашу ежедневную работу в Интернете гораздо более приятной, поскольку нам не нужно запоминать списки IP-адресов, чтобы посетить наши любимые сайты, вместо этого нам нужно помнить только их доменные имена (например, tuta.com).

Существует множество различных функций безопасности, которые можно добавить для укрепления DNS, например DANE или DNSSEC. В случае с электронной почтой существует три формы аутентификации почтового домена, которые крайне важны для защиты вашего домена и вашей репутации от спамеров и других злоумышленников. Tuta предлагает эту поддержку с 2019 года, в то время как крупные технологические компании, такие как Google и Yahoo, начали требовать этот более высокий уровень безопасности только в феврале 2024 года.

Защита вашей личности: SPF, DKIM и DMARC

Sender Policy Framework (SPF) - это первая из серии стратегий аутентификации электронной почты, используемых для защиты ваших пользовательских почтовых доменов от подделки. SPF позволяет владельцам доменов определять, каким почтовым серверам разрешено отправлять электронные письма с использованием их доменного имени. Если вы добавили пользовательский домен в свою учетную запись Tuta, ваша запись SPF позволит только защищенным почтовым серверам Tuta отправлять письма с использованием вашего домена. Все остальные попытки вызовут сообщения об ошибках, и письма не будут доставлены правильно. Добавляя SPF-запись к своему домену, вы добавляете дополнительный уровень защиты, благодаря которому спам и фишинговые отправители с меньшей вероятностью будут пытаться выдать себя за ваш домен.

Tuta поддерживает подписывание писем, отправленных с ваших пользовательских доменных адресов, с помощью DomainKeys Identified Mail (DKIM). DKIM связывает подпись с доменным именем с каждым исходящим электронным сообщением, а получающие почтовые серверы получают указание проверить эту подпись, чтобы убедиться в достоверности сообщения. Если письмо подделано, оно не пройдет проверку DKIM и будет отклонено в соответствии с действиями, назначенными владельцем домена. Если подпись проверена правильно, письмо будет доставлено, и получатель может быть уверен, что содержимое сообщения не было изменено с момента его подписания. Это гарантирует целостность ваших данных при их передаче.

В дополнение к DKIM и SPF вы также можете включить DMARC для вашего пользовательского почтового домена. DMARC или Domain-based Message Authentication, Reporting, and Conformance может быть реализована для того, чтобы лучше защитить ваш домен от использования в подделке электронной почты и других мошеннических действиях. DMARC устанавливает политику и порядок действий для принимающего почтового сервера в случае, если приходит письмо, не прошедшее проверки SPF и DKIM. Добавленный в качестве TXT-записи в настройки DNS вашего домена, DMARC дает возможность принимающим серверам отклонять и помещать в карантин письма, которые, возможно, подделаны.

Image showing a spoofed email warning in the Tuta Mail client.

Вот пример предупреждения о подделке электронной почты, которое отображается в Tuta, когда входящее письмо не проходит проверку подлинности.

Используйте Tuta для защиты защищенной деловой электронной почты и домена

Имя и репутация вашей организации могут быть запятнаны, если спамер решит использовать ваш домен для рассылки большого количества спама. С Tuta вы можете безопасно размещать все электронные письма в полном соответствии с GDPR на наших серверах в Германии, зная, что никто не сможет получить доступ к зашифрованным данным вашей компании и что ваша личность и репутация будут в безопасности. Защита вашего пользовательского домена займет всего несколько простых кликов. У вас и так много дел, позвольте нам позаботиться о защите вашей электронной почты.

Помимо защиты пользовательского домена, Tuta предлагает поддержку всех пользователей, неограниченное количество адресов электронной почты с собственным доменом, широкие возможности белой метки, многопользовательскую поддержку, гибкий доступ через мобильные, веб- и настольные компьютеры, а также двухуровневую консоль администратора для управления вашей зашифрованной учетной записью Tuta.

Как настроить DNS-записи для вашего пользовательского почтового домена

Для компании Tuta ваша безопасность - наш главный приоритет. Именно поэтому мы создали интуитивно понятные и простые в использовании клиенты, которые позволяют безопасно добавлять пользовательские домены в вашу учетную запись. Чтобы добавить записи SPF, DKIM и DMARC для вашего пользовательского почтового домена, вам необходимо добавить новые записи DNS для вашего домена в вашей учетной записи Tuta, а также в меню настроек вашего провайдера доменов.

Теперь в настройках Tuta вы можете проверять и управлять конфигурацией DKIM и DMARC для вашего собственного почтового домена (доменов) в разделе "Глобальные настройки" -> "Пользовательские почтовые домены".

DKIM domain status in the Tuta email client

Мы создали пошаговое руководство по настройке всех этих параметров DNS на нашем канале YouTube, которое вы можете просмотреть в качестве краткого наглядного пособия.

Верните свою конфиденциальность в руки Больших Технологий, зарегистрируйтесь сегодня и создайте учетную запись электронной почты, которая позволит вам контролировать ситуацию.

Оставайтесь в безопасности и счастливого шифрования!

Author
Брэндон борется за ваше право на приватность, распространяя информацию о таких уважающих частную жизнь продуктах, как Tuta. Его знания в области законодательства США о неприкосновенности частной жизни, использования и политики в области шифрования, а также американской политики слежки позволяют ему объяснять сложные темы и вопросы приватности простым и понятным языком. Приватность не должна быть роскошью, и, работая в Tuta, Брэндон помогает обеспечить приватность и безопасность для всех.
Лучшие записи
Latest posts