跳至主要內容

每日電子報 · 4 天

誰在冒用你的 Domain 寄信

客戶委託第三方資安評等,我們的 email 認證拿了 F。但這類評等其實是被動 OSINT——只讀公開 DNS。我用 60 行 bash 重現了那個分數,順便聊繼承來的 tech debt 為什麼總是沒人修。

這 4 天會收到什麼

  1. Day 1 一個從第一天就知道的資安問題,為什麼拖到客戶給我們一個 F 才修?
  2. Day 2 SPF / DKIM / DMARC 到底在幹嘛?三個 DNS 記錄一次搞懂
  3. Day 3 把 DMARC 從 p=none 安全推到 p=reject 的實戰 playbook
  4. Day 4 把 DMARC 推到強制的那天:三個「看起來成功」的假訊號
esc
輸入關鍵字搜尋文章...
查看收藏 →