كلاود فلير CloudFlare حماية الايميل من السبام Email Security

كلاود فلير CloudFlare حماية الايميل من السبام Email Security
Email Security Protect your domain from email spoofing and phishing by creating the required DNS records

https://www.rise.company/upload/uplo...8875333911.png

There are several DNS mechanisms to prevent others from sending emails on behalf of your domain.
These all work as TXT records that need to be added on your domain:

Sender Policy Framework (SPF): List authorized IP addresses and domains that can send email on behalf of your domain.

DomainKeys Identified Mail (DKIM): Ensure email authenticity by cryptographically signing emails.
Domain-based Message Authentication Reporting and Conformance (DMARC): Receive aggregate reports about your email traffic and provide clear instructions for how email receivers should treat non-conforming emails.

شرح خاصية كلاود فلير CloudFlare لحماية الايميل من السبام Email Security

خاصية جديدة تم اضافتها من شركة كلاود فلير التى اعلنت انها هتدخل فى مجال حماية الايميلات
هذه الخاصية تهدف الى منع الهكر من ارسال ايميلات باسم الدومين الخاص بك من خلال
وضع اى بي السيرفر + الدومين و policy هنا هترفض اى ايميل مرسل من الهكر
طالما ان الايميل الدومين به ليس من اى بي السيرفر المسجل.

اقتباس:

وهى مفعله داخل السي بنايل ولكن لمن لا يملك سي بانيل هيفيده تفعيلها.

تاكد انت فى حاجة لها ام لا ؟
ارسل ايميل الى الى هيظهر لك داخل هذا الموقع
https://www.mail-tester.com
ثم بعد كل تعديل لاعداداتك داخل الكلاود فلير لا تعيد ارسال الايميل مرة اخري
ولكن اعمل refresh فقط وهتجد score وهل هناك مشكلة ام لا

https://www.rise.company/upload/uplo...3860484821.png

داخل dns هتجد فى الاسفل اختيار
Email Security
Protect your domain from email spoofing and phishing by creating the required DNS records.
اضغط على Configure
https://www.rise.company/upload/uplo...8604851872.png

ثم بعد الدخول اذهب الى SPF واضغط Create Record

https://www.rise.company/upload/uplo...8604854593.png

هنا ادخل الاى بي الخاص بالسيرفر اذا كان لديك واحد او اكثر
و ادخل الدومين ثم اختر Fail ونفذ الامر
بمجرد تنفيذ هذا هيضاف record بالى تم وضعه

-------------------------------
هل هناك شىء اخر يجب عمله ؟ لا , انتهيت كده خلاص
-------------------------------

ولكن هناك خاصية DMARC التى تعطى تقرير report و تجعلك تنفذ امر عند وصول الايميل الى المسلتم
اختر reject لكى يسقط عند الوصوصل الى المستلم.

DMARC
Domain-based Message Authentication Reporting and Conformance or DMARC tells an email receiver how to treat incoming emails from your domain that fail email security checks. You can also specify a reporting email address to receive regular reports about outgoing emails on your domain.

https://www.rise.company/upload/uplo...8672516791.png

* فى حالة تفعيل DKIM والعبث بها بالخطا
وحدث خطا فى DKIM اعمل pause للكلاود فلير وادخل على Email Deliverability
ثم قم باعادة توليدها مرة اخري.

كيف اعلم الاعدادات صحيحة ام لا ؟
ارسل ايميل الى الى هيظهر لك داخل هذا الموقع
https://www.mail-tester.com
ثم بعد كل تعديل لاعداداتك داخل الكلاود فلير لا تعيد ارسال الايميل مرة اخري
ولكن اعمل refresh فقط

الخلاصة ملحوظة :

هذه الخاصية ليس لها اى فائدة فى حالة انك لديك Cpanel تقوم بعمل كل هذا تلقائيا
والخاصية الى هتفيدك فقط هو تفعيل DMARC من الكلاود فلير فقط
اما خطوة spf و DKIF تسبب مشاكل وهو تكرار خطا طالما انك لديك سي بانيل
الذى ولد record تلقائى .

المرجع:
https://blog.cloudflare.com/tackling-email-spoofing