每日電子報 · 4 天
誰在冒用你的 Domain 寄信
客戶委託第三方資安評等,我們的 email 認證拿了 F。但這類評等其實是被動 OSINT——只讀公開 DNS。我用 60 行 bash 重現了那個分數,順便聊繼承來的 tech debt 為什麼總是沒人修。
4 天,每天一封
從訂閱隔天開始,每天 09:00 收到一篇文章。4 天讀完整個系列。
免費訂閱、隨時可退訂。我不會把你的 email 給任何人。
這 4 天會收到什麼
- Day 1 一個從第一天就知道的資安問題,為什麼拖到客戶給我們一個 F 才修?
- Day 2 SPF / DKIM / DMARC 到底在幹嘛?三個 DNS 記錄一次搞懂
- Day 3 把 DMARC 從 p=none 安全推到 p=reject 的實戰 playbook
- Day 4 把 DMARC 推到強制的那天:三個「看起來成功」的假訊號