https://parsaakrami.professora.ir وب سايت شخصی استاد fa-ir Tue, 12 Aug 2025 09:37:15 +0100 Tue, 12 Aug 2025 09:37:15 +0100 https://parsaakrami.professora.ir/cat-6038/category/news-34778/ https://parsaakrami.professora.ir/cat-6038/category/news-34778/ آموزش کامل DMARC و نحوه تنظیم آن برای دامنه ها و میل سرورDMARC چیست و چرا برای ایمیل شما ضروری است؟در دنیای امروز، ایمیل همچنان یکی از اصلی ترین ابزارهای ارتباطی است؛ اما همین محبوبیت باعث شده که مجرمان سایبری ازآن برای ارسال ایمیل های جعلی، حملات فیشینگ و بدافزار استفاده کنند. یکی از مؤثرترین راه ها برای مقابله با این تهدیدات،استفاده از DMARC است.DMARC مخفف عبارت Domain-based Message Authentication Reporting and Conformance است و به عنوانیک پروتکل امنیتی ایمیل عمل می کند که با استفاده از دو مکانیزم دیگر، یعنی SPF و DKIM، اصالت ایمیل را تأیید می کند. بهزبان ساده، DMARC به گیرنده کمک می کند تشخیص دهد که آیا ایمیل واقعاً از طرف دامنه ای که ادعا می کند ارسال شده یا خیر.چرا DMARC مهم است؟بدون وجود DMARC، هر کسی می تواند از نام دامنه شما برای ارسال ایمیل های جعلی استفاده کند. این موضوع نه تنها امنیتکاربران شما را به خطر می اندازد، بلکه به اعتبار برند شما نیز آسیب جدی وارد می کند.با تنظیم DMARK می توانید  جلوگیری از جعل آدرس ایمیل Email Spoofing  حفاظت از مشتریان و کاربران در برابر ایمیل های فیشینگ افزایش اعتماد گیرندگان به ایمیل های شما بهبود Deliverability و کاهش ورود ایمیل ها به پوشه Spam دریافت گزارش های دقیق از وضعیت ارسال ایمیل های دامنهنحوه کار DMARCبرای درک بهتر، باید بدانید DMARC به تنهایی کار نمی کند، بلکه بر پایه SPF و DKIM استوار است 1. SPF Sender Policy Framework مشخص می کند کدام سرورها اجازه ارسال ایمیل از طرف دامنه شما را دارند.2. DKIM DomainKeys Identified Mail یک امضای دیجیتال به ایمیل اضافه می کند که نشان می دهد پیام در مسیرتغییر نکرده است.3. DMARC بررسی می کند که آیا ایمیل هم SPF و هم DKIM را پاس کرده و دامنه آن ها با دامنه فرستنده همخوانی دارد یانه. سپس بر اساس پالیسی شما none، quarantine یا reject تصمیم می گیرد چه اقدامی انجام دهد.آموزش تنظیم رکورد DMARCبرای دامنه ها۱. آماده سازی قبل از تنظیم DMARCقبل از هر چیز مطمئن شوید  رکورد SPF شما به درستی تنظیم شده است. DKIM برای دامنه فعال است و کلیدهای عمومی خصوصی به درستی کار می کنند. ایمیل های ارسالی شما از مسیرهای قانونی انجام می شوند نه از IP یا سرویس ناشناس . ۲. ورود به پنل مدیریت DNSبه بخش مدیریت DNS دامنه خود وارد شوید. این بخش ممکن است در  کنترل پنل هاست مثل cPanel یا DirectAdmin  سرویس های DNS ابری مثل Cloudflare  یا پنل ثبت کننده دامنه شما باشد.۳. ایجاد رکورد TXT برای DMARCیک رکورد جدید از نوع TXT ایجاد کنید با مشخصات زیر  Host Name nginxCopyEdit_dmarc Value Content نمونه استاندارد iniCopyEditv=DMARC1 p=quarantine rua=mailto dmarc-reports yourdomain.com ruf=mailto dmarc-forensic yourdomain.com pct=100 aspf=s توضیح پارامترها  v=DMARC1 → نسخه پروتکل p= → پالیسی اصلی none، quarantine، reject  rua= → آدرس دریافت گزارش های تجمیعی Aggregate Reports  ruf= → آدرس دریافت گزارش های فورِنسیک Forensic Reports  pct= → درصد ایمیل هایی که پالیسی روی آن ها اعمال می شود aspf= → سختگیری بررسی SPF s سختگیرانه، r منعطف ۴. انتخاب پالیسی مناسب none → فقط گزارش گیری، بدون جلوگیری از ارسال quarantine → قرنطینه کردن ایمیل های مشکوک ورود به Spam  reject → رد کامل ایمیل های غیرمعتبر�� توصیه حرفه ای ابتدا با none شروع کنید، گزارش ها را بررسی کنید، سپس به quarantine و در نهایت reject تغییر دهید.۵. ذخیره و انتشار رکوردپس از ذخیره رکورد، انتشار آن در اینترنت ممکن است بین چند دقیقه تا ۲۴ ساعت طول بکشد.۶. بررسی صحت رکورد DMARCاز ابزارهایی مثل  MXToolbox DMARC Lookup Google Admin Toolbox CheckMX DMARC Analyzerبرای اطمینان از صحت تنظیمات استفاده کنید.تنظیم رکورد DMARC در میل سرور برای احراز هویت ایمیلتنظیم DMARC در DNS کافی نیست؛ میل سرور شما هم باید از آن پشتیبانی کند.۱. فعال سازی SPF و DKIM در میل سرور در cPanel از بخش Email → Authentication گزینه SPF و DKIM را فعال کنید. در SmarterMail از بخش Settings → Domain Settings → Email Authentication هر دو را تنظیم کنید. در Postfix Exim Exchange باید از ابزارها یا افزونه های مربوطه استفاده کنید.۲. پشتیبانی از DMARCبرخی میل سرورها قابلیت بررسی مستقیم DMARC را دارند. اگر میل سرور شما این قابلیت را ندارد، می توانید از سرویس هایخارجی برای مانیتورینگ استفاده کنید.۳. بررسی گزارش های DMARCگزارش های Aggregate و Forensic را که به ایمیل های تعریف شده در رکورد ارسال می شوند بررسی کنید. این گزارش هاشامل اطلاعات مهمی مثل  آدرس IP ارسال کننده نتیجه SPF و DKIM تاریخ و ساعت ارسال دامنه From و Return-Pathهستند که به شما کمک می کنند منابع غیرمجاز ارسال ایمیل را شناسایی کنید.۴. سخت گیری تدریجیاگر از همان ابتدا پالیسی reject را اعمال کنید، ممکن است برخی ایمیل های سالم شما هم مسدود شوند. بنابراین مراحل زیر را طیکنید 1. شروع با none برای گزارش گیری2. تغییر به quarantine برای تست عملی3. در نهایت اعمال reject برای حفاظت کاملنکات و هشدارهای مهم اگر SPF یا DKIM شما اشتباه پیکربندی شده باشد، فعال سازی DMARC می تواند باعث عدم تحویل ایمیل های سالم شود. همیشه آدرس های ایمیل گزارش گیری را روی دامنه ای قرار دهید که قابلیت دریافت و تحلیل گزارش ها را دارد. از ابزارهای تجزیه و تحلیل گزارش DMARC استفاده کنید تا به جای خواندن فایل های XML خام، گزارش ها را بهصورت نموداری و قابل فهم ببینید. تغییرات را مرحله ای اعمال کنید و بعد از هر تغییر حداقل یک هفته منتظر بمانید تا داده های کافی جمع آوری شود. Tue, 12 Aug 2025 09:37:15 +0100 https://parsaakrami.professora.ir/cat-6038/category/news-34774/ https://parsaakrami.professora.ir/cat-6038/category/news-34774/ با سلام و احترام خدمت شما استاد گرامی،پیوستن شما را به وب سایت پروفسورا خوش آمد می‌گوئیم.شما میتوانید برای آشنایی بیشتر با خدمات سایت به آدرس های زیر مراجعه كنید - راهنمای کار با سیستمدر صورت بروز هر گونه مشكل در استفاده از خدمات سایت می توانید با پست الكترونیكی زير تماس حاصل فرمائيد info professora.irبا تشكر، مدیریت پروفسورا Sun, 10 Aug 2025 08:47:25 +0100