Đây là ví dụ minh hoạ bằng dữ liệu giả của tên miền example.vn, không phải kết quả của tên miền thật và không do công cụ nào trên blog tạo ra.

Ví dụ một báo cáo

Sau khi tự kiểm tra bằng các công cụ, bạn nên ghi lại kết quả theo dạng như dưới đây: việc nào quan trọng nhất, vì sao, sửa thế nào, ai làm, mất bao lâu. Có danh sách ngắn thì dễ nhờ người quản trị hơn là một đống cảnh báo rời rạc.

Việc cần làm, theo thứ tự ưu tiên

  1. Đổi DMARC từ p=none lên quarantineAi làm: người quản lý DNS · Khoảng 20 phút (sau 2 đến 4 tuần theo dõi báo cáo)
  2. Sửa SPF đang dùng +allAi làm: người quản lý DNS · Khoảng 10 phút
  3. Thêm HSTS với max-age ngắn rồi tăng dầnAi làm: người quản trị website · Khoảng 15 phút
  4. Bật gia hạn tự động cho chứng chỉ TLSAi làm: người quản trị website · Khoảng 30 phút

Chi tiết từng phát hiện

KHẨN CẤPVí dụ: SPF cho phép mọi máy chủ

Bản ghi SPF kết thúc bằng +all

Chuyện gì đang xảy ra

Bản ghi v=spf1 include:_spf.google.com +all cho phép bất kỳ máy chủ nào trên Internet gửi thư mang tên miền example.vn.

Vì sao đáng lo

Kẻ lừa đảo có thể gửi thư giả danh giám đốc hay kế toán và vượt qua kiểm tra SPF.

Cách sửa

  1. Vào nơi quản lý DNS của tên miền.
  2. Đổi +all thành ~all (hoặc -all khi đã chắc chắn liệt kê đủ nguồn gửi).
  3. Lưu lại và chờ vài phút.

Cách kiểm tra lại

Chạy dig TXT example.vn +short và thấy bản ghi mới, rồi dán vào công cụ đọc SPF.

TRUNG BÌNHVí dụ: DMARC mới ở mức theo dõi

DMARC đặt p=none và thiếu rua

Chuyện gì đang xảy ra

Bản ghi v=DMARC1; p=none chỉ quan sát, không có địa chỉ nhận báo cáo.

Cách sửa

  1. Thêm rua=mailto: trỏ tới một hộp thư nhận báo cáo.
  2. Đọc báo cáo 2 đến 4 tuần để chắc chắn mọi nguồn gửi hợp lệ đều đạt.
  3. Nâng dần lên quarantine rồi reject, bắt đầu với pct nhỏ.

Những điều đã ổn

Ví dụ chỉ để minh hoạ cách trình bày. Hãy sao lưu và thử trước khi áp dụng cho hệ thống của bạn.