Ngăn chặn thư rác, giả mạo và lừa đảo bằng xác thực Gmail

Thiết lập SPF, DKIM & DMARC cho tổ chức của bạn

Quản trị viên Gmail nên thiết lập xác thực email để bảo vệ email của tổ chức mình. Xác thực giúp ngăn thư từ tổ chức của bạn bị đánh dấu là thư rác. Nó cũng ngăn chặn những kẻ gửi thư rác mạo danh miền hoặc tổ chức của bạn trong các email giả mạo và lừa đảo.

Nếu người gửi thư rác gửi thư giả mạo bằng tên hoặc miền của tổ chức bạn thì những người nhận được những thư này có thể báo cáo chúng là thư rác. Điều này có nghĩa là các thư hợp pháp từ tổ chức của bạn cũng có thể bị đánh dấu là thư rác. Theo thời gian, danh tiếng trên Internet của tổ chức bạn có thể bị ảnh hưởng tiêu cực.

Yêu cầu xác thực email để gửi tới tài khoản Gmail

Google thực hiện kiểm tra thư được gửi tới tài khoản Gmail để xác minh thư được xác thực. Để giúp đảm bảo những thư này được gửi như mong đợi, hãy thiết lập xác thực email cho miền của bạn. Chúng tôi khuyên bạn nên luôn thiết lập SPF và DKIM để bảo vệ email của tổ chức mình và đáp ứng các yêu cầu xác thực được mô tả trong  Nguyên tắc dành cho người gửi email . Nếu bạn sử dụng nhà cung cấp dịch vụ email:  Hãy xác minh rằng các phương thức xác thực của nhà cung cấp của bạn đáp ứng các yêu cầu trong Nguyên tắc dành cho người gửi email . Nếu bạn thường xuyên chuyển tiếp email: Hãy làm theo  các phương pháp hay nhất của chúng tôi để chuyển tiếp email tới Gmail  nhằm giúp đảm bảo thư được gửi như mong đợi.

Về xác thực email #

Thiết lập các phương thức xác thực email tiêu chuẩn cho Gmail, đồng thời giúp đảm bảo gửi thư và ngăn các thư hợp lệ bị đánh dấu là thư rác. Những video này mô tả cách xác thực email mang lại lợi ích cho tổ chức của bạn và cách thiết lập xác thực.

Video: Tại sao phải xác thực email?

                  Xác thực email mang lại lợi ích như thế nào cho tổ chức và người dùng của bạn.

Để xem phụ đề có sẵn hoặc thay đổi ngôn ngữ phụ đề, hãy bấm vào Phụ đề  ở cuối cửa sổ video, sau đó chọn ngôn ngữ.

Video: Thiết lập xác thực email

                                       Tìm hiểu cách thiết lập xác thực email cho tổ chức của bạn.

Để xem phụ đề có sẵn hoặc thay đổi ngôn ngữ phụ đề, hãy bấm vào Phụ đề  ở cuối cửa sổ video, sau đó chọn ngôn ngữ.

Thiết lập xác thực email cho Gmail #

Đầu tiên, đảm bảo gửi thư & ngăn chặn giả mạo bằng SPF

SPF cho phép bạn chỉ định máy chủ và miền được phép gửi email cho tổ chức của bạn. Khi máy chủ thư nhận được thư từ tổ chức của bạn, chúng sẽ so sánh máy chủ gửi với danh sách máy chủ được phép của bạn. Điều này cho phép máy chủ nhận xác minh thư thực sự đến từ bạn.

Đi tới: Thiết lập SPF để đảm bảo gửi thư và chống giả mạo

Sau đó, tăng cường bảo mật cho email gửi đi với DKIM

DKIM thêm chữ ký số được mã hóa vào mọi thư được gửi từ tổ chức của bạn. Máy chủ thư nhận sử dụng khóa chung để đọc chữ ký và xác minh thư thực sự đến từ bạn. DKIM cũng ngăn không cho nội dung tin nhắn bị thay đổi khi tin nhắn được gửi giữa các máy chủ.

Đi tới: Thiết lập DKIM để chống giả mạo

Cuối cùng, tăng cường bảo mật cho thư rác giả mạo với DMARC

DMARC yêu cầu máy chủ nhận phải làm gì với thư từ tổ chức của bạn khi chúng không chuyển SPF hoặc DKIM. DMARC cũng gửi báo cáo cho bạn biết thông báo nào đạt hoặc không đạt SPF và DKIM. Những báo cáo này giúp bạn xác định các cuộc tấn công email có thể xảy ra và các lỗ hổng khác.

Đi tới: Thiết lập DMARC để giúp ngăn chặn giả mạo và lừa đảo 

Tùy chọn thêm logo thương hiệu của bạn vào tin nhắn được xác thực DMARC 

Sau khi thiết lập DMARC, bạn có thể tùy ý bật Chỉ báo thương hiệu để nhận dạng tin nhắn (BIMI). Khi thư vượt qua DMARC, ứng dụng email hỗ trợ BIMI, bao gồm Gmail, sẽ hiển thị logo thương hiệu đã được xác minh của bạn trong ô hình đại diện của hộp thư đến. Tìm hiểu thêm về lợi ích của BIMI và cách thức hoạt động của nó .

Đi tới:  Thêm logo thương hiệu vào email gửi đi bằng BIMI