E-posta Güvenliği

E-posta güvenliği.
Doğru şekilde yapıldı.

SPF, DKIM, DMARC önceden yapılandırıldı. İstem dışı posta önleme, kimlik avı önleme, kötü amaçlı yazılım taraması. Sunucular arası TLS 1.3. Özel ayarlı filtreleme. Kurulum gerektirmez.

DMARC ilerlemesi: KPanel'de alan adı başına, izlemeden redde 14 günlük otomatik yükseltme.

~%96

Uçta engellenen spam

TLS 1.3

Aktarım şifrelemesi

Otomatik

SPF / DKIM / DMARC

Özel ayarlı

Spam kuralları

Savunma katmanları

Kötü aktörler ile gelen kutunuz arasında altı katman.
kötü amaçlı kişiler ve gelen kutunuz.

01

IP itibar filtrelemesi

Spamhaus, Barracuda ve Gönderen Politikası Çerçevesi engel listelerindeki IP'lerden gelen posta, SMTP bağlantı düzeyinde reddedilir. Çoğu spam, altyapımıza girmeden önce engellenir.

~%88

bu katmanda engellenen spam

02

SPF + DKIM doğrulaması

Gelen her ileti, gönderen alan adının SPF kaydı ve DKIM imzasına göre denetlenir. Başarısız olanlar, alan adının DMARC politikasına göre karantinaya alınır veya reddedilir.

Otomatik

kurulum gerekmez

03

Spam önleme içerik puanlaması

Özel ayarlı Rspamd kuralları, her iletiyi içerik, başlık kalıpları ve gönderme davranışına göre puanlar. Bileşik bir spam puanı için IP itibarıyla birleştirilir. Eşik, posta kutusu başına ayarlanabilir.

Özel ayarlı

özel ayarlı filtreleme kuralları

04

Kimlik avı önleme buluşsal yöntemleri

Gönderen alan adlarında bağlantı analizi, yazım hatası avcılığı tespiti ve homoglif tespiti. Bilinen markaları taklit eden veya benzer görünümlü alan adları kullanan iletileri işaretler.

Yapay zeka destekli

kimlik avı tespiti

05

Kötü amaçlı yazılım + ek taraması

Tüm ekler, teslimattan önce ClamAV + ticari antivirüs ile taranır. Arşiv dosyaları açılarak özyinelemeli biçimde taranır. Office dosyalarındaki makrolar otomatik olarak işaretlenir.

Özyinelemeli

arşiv taraması

06

Giden imzalama + DMARC raporlaması

Gönderdiğiniz her ileti, alan adı anahtarınızla DKIM imzalıdır. DMARC raporları KPanel'de toplanır ve görüntülenir. p=none'dan p=reject'e 14 günlük otomatik DMARC yükseltmesi.

14 gün

otomatik DMARC yükseltmesi

Tüm katmanlar her planda dahildir

Ayrı bir "gelişmiş güvenlik" katmanı yok. Solo plan müşterileri Enterprise ile aynı korumayı alır. Yanlış pozitif oranı yaklaşık %0,1'de kalır. Karantina webmailde gözden geçirilebilir, yanlış pozitifler tek tıkla serbest bırakılır.

DMARC açıklaması

DMARC'ın gerçekte ne yaptığı.
Aslında ne yaptıklarını.

SPF

Sender Policy Framework

Ne olduğu

Etki alanınızdan posta göndermeye izin verilen posta sunucularını listeleyen DNS kaydı.

Benzetme

Davetli listesi gibi. Posta sunucuları teslimatından önce listeyi kontrol eder.

Etki

Saldırganların rastgele sunuculardan sizin adınıza posta göndermesini engeller.

DKIM

DomainKeys Identified Mail

Ne olduğu

Her giden mesaja eklenen ve DNS aracılığıyla doğrulanabilir kriptografik imza.

Benzetme

Mum mühürü gibi. Alıcı sunucular mühürün kırılmadığını kontrol eder.

Etki

İletinin transit sırasında değiştirilmediğini ve sizden geldiğini kanıtlar.

DMARC

Domain-based Message Authentication

Ne olduğu

SPF veya DKIM kontrolleri başarısız olursa alıcı sunuculara ne yapacaklarını söyler (karantina, reddet veya izle).

Benzetme

"Mühür kırılırsa mektubu çöpe at." gibi.

Etki

Saldırganların kimlik avı kampanyalarında etki alanınızı taklit etmesini engeller.

DMARC açıklaması

İzleme modundan reddetmeye 14 günlük otomatik ilerleme

Çoğu host DMARC'ı sonsuza kadar "yok" olarak ayarlar ve bunu tamamlanmış sayar. Biz iki hafta içinde reddetme moduna geçiyoruz. Üçüncü taraf araçlardan meşru postayı bozmadan saldırganları etkili bir şekilde durdurur.

Gün 0–7

p=none

Raporları al, herhangi bir işlem yapma. 1. günden 7. güne kadar burada.

Gün 8–13

p=quarantine

Şüpheli başarısızlıklar spam'e gider. 8. günden 14. güne kadar.

Gün 14+

p=reject

Başarısızlıklar geri döndürülür. 14. gün ve sonrası. Tam koruma.

Sık sorulan sorular.

E-posta güvenliği müşterilerinin bize en çok sorduğu şeyler.

SPF/DKIM/DMARC otomatik olarak kurulur mu?+
Evet. KPanel'de bir alan adı eklediğinizde, SPF, DKIM ve başlangıç DMARC izleme kaydını otomatik olarak yayımlıyoruz. DNS sihirbazı yok, kopyala-yapıştır yok. 14 günlük DMARC yükseltmesi de siz müdahale etmeden çalışır.
Özel ayarlı filtreleme nedir?+
Spam kurallarını yerel kalıplar üzerinde eğittik: yerel dolandırıcılık kampanyaları, yerel banka taklidi, vergi dairesi kimlik avı ve resmi kurum taklidi. Genel spam motorları bunları kaçırır; bizimkisi yakalar.
Gönderenleri beyaz listeye / kara listeye ekleyebilir miyim?+
Evet, KPanel'den posta kutusu ve alan adı bazında. Güvenilir bir göndereni kalıcı olarak beyaz listeye ekleyin veya tüm gönderen alan adını kara listeye alın. Değişiklikler dakikalar içinde geçerli olur.
Meşru bir ileti işaretlenirse ne olur?+
Web postasında görünür bir puan dökümüyle spam klasörünüze düşer. Tek tıklamayla serbest bırakabilir ve göndereni beyaz listenize ekleyebilirsiniz. İşaretlenen iletileri sessizce silmiyoruz.
TLS şifrelemesi e-postalarımın özel olduğu anlamına mı gelir?+
TLS, iletileri aktarım sırasında şifreler (sunucudan sunucuya ve istemciden sunucuya). Her iki taraf da S/MIME veya PGP gibi bir şey kullanmadıkça postanız uçtan uca şifrelenmez. Çoğu iş e-postası için TLS doğru düzeydir.
DMARC raporları alıyor muyum?+
Evet. Her büyük göndericiden (Google, Microsoft, Yahoo) gelen toplu raporlar ayrıştırılır ve KPanel'de görüntülenir. Alan adınız adına hangi IP'lerin gönderme yaptığını ve SPF/DKIM'i geçip geçmediklerini göreceksiniz.

Stop being spoofed.
Güvenliği ciddiye alan e-posta.

SPF, DKIM, DMARC, spam önleme, kimlik avı önleme. Hepsi yapılandırıldı, hepsi izleniyor, hepsi KPanel'den.