What DMARC Protects You From, and What It Does Not4 hours agohttps://senderledger.com/articles/what-dmarc-actually-protects-you-fromDMARC的实际范围很窄：它只验证可见的From域是否通过一致的SPF/DKIM授权了邮件，而不是垃圾邮件或钓鱼邮件。三个关键术语：SPF列出授权发送服务器，DKIM提供加密签名，DMARC将两者与可见的From地址关联起来。电子邮件有两个“发件人”地址：用于路由的信封地址和用于显示的可见From地址；DMARC确保认证与可见地址一致。DMARC记录存在于DNS中；示例展示了SPF、DKIM和DMARC记录的语法。更多...
Shifting Cyber Norms: Microsoft security POST-ing to you - Bert Hubert's writings7 days agohttps://berthub.eu/articles/posts/shifting-cyber-norms-microsoft-post/微软的邮件安全扫描器现可执行邮件链接中的JavaScript，包括POST请求，从而破坏了一次性登录链接的功能。历史上，GET请求被认为是安全且幂等的，而POST请求具有副作用，扫描器通常会避开。网站运营者现在需要设计系统来处理来自安全扫描器的重复或虚假确认。微软的行为代表了网络规范的重大转变，但并未向用户提供透明度或警告。更多...
Make people pay to get into your inbox19 days agohttps://www.captchainbox.comCaptchainbox 通过要求陌生发件人解决验证码或支付费用才能联系收件人，帮助保护收件箱免受 AI 垃圾邮件的侵扰。该服务扫描邮件元数据以建立可信发件人列表，无需读取邮件内容，确保可信联系人或推荐人发送的邮件能绕过验证。它提供7天免费试用，功能包括实时过滤、日历保护、自定义自动回复以及电子邮件归档而不删除。设置只需5分钟，按收件箱计费，向发件人收取的费用将汇集用于慈善捐赠。
DKIM2 and DMARCbis Have Landeda month agohttps://stalw.art/blog/dkim2-dmarcbis/DKIM2是DKIM的新版本，为电子邮件创建可验证的监管链，确保签名在转发过程中保持有效，并防止重放攻击。DMARCbis是DMARC的继任者，用动态DNS树遍历取代静态公共后缀列表，淘汰无效标签，并整合了操作改进。Stalwart v0.16.12是首个完整实现DKIM2和DMARCbis的邮件服务器，提供基于网页的测试平台，无需安装即可测试身份验证。DKIM2通过在签名中包含信封信息来解决重放攻击等问题，并通过可逆配方允许验证者撤销更改，从而避免转发中断。更多...