Blog cá nhân về an ninh mạng
Thẻ: dns
-
DMARC: từ p=none lên quarantine và reject một cách an toàn
DMARC cho người nhận biết phải làm gì với thư mạo danh tên miền của bạn. Bài này đi từng bước: bắt đầu p=none kèm rua, đọc báo cáo, nâng lên quarantine với pct tăng dần rồi reject, và những bẫy dễ làm mất thư thật.
-
DKIM: bật và kiểm tra chữ ký email
DKIM gắn chữ ký số vào mỗi email để người nhận biết thư đúng do tên miền của bạn gửi và không bị sửa nội dung. Bài này hướng dẫn bật DKIM trên Google Workspace, Microsoft 365, Zoho, cPanel, DirectAdmin và cách tự kiểm tra.
-
Bản ghi SPF là gì và cách thêm đúng
SPF là danh sách các máy chủ được phép gửi thư mang tên miền của bạn. Bài này giải thích cú pháp, ba lỗi hay gặp (hai bản ghi, quá 10 lần tra cứu, +all) và cách thêm trên Cloudflare, Google Workspace, Microsoft 365, Zoho, cPanel, DirectAdmin.