تكوين عامل تصفية المحتوى لمراقبة التحقق من SPF و DKIM

المقدمة

يوضح هذا المستند كيفية إنشاء عامل تصفية محتوى لمراقبة رسائل جهاز أمان البريد الإلكتروني (ESA) التي يمكن أن تفشل مع SPF و DKIM.

المتطلبات الأساسية

• معرفة منتجات أجهزة أمان البريد الإلكتروني Cisco Email Security Appliance
• التعرف على أساسيات طرق مصادقة البريد الإلكتروني ل Sender Policy Framework (SPF) و DomainKeys (DKIM).

المتطلبات

• تم تمكين التحقق من SPF و DKIM في أي من نهج تدفق البريد.
• دور مستخدم مناسب حيث يمكنك إنشاء عوامل تصفية المحتوى وتنفيذها.
• وصول CLI إلى الجهاز الخاص بك إذا كنت تريد إستخدام خيار سطر الأوامر للبحث عن مصادفات التصفية.

معلومات أساسية

عند تنفيذ عامل تصفية محتوى لمراقبة هاتين الآليتين، يكون لديك ميزة توفير إمكانية الرؤية والتتبع بل وحتى القدرة على تصدير الرسائل التي يمكن أن تفشل مع تقنيات مصادقة البريد الإلكتروني هذه للرجوع إليها في المستقبل والاحتياجات بناء على مؤسستك التي يمكن أن تساعدك أيضا في إتخاذ قرارات التنفيذ المستقبلية. 

ما هو SPF و DKIM

SPF و DKIM هما آليتان تحافظ على أمان رسائل البريد الإلكتروني. تتمتع هذه البروتوكولات بالقدرة على منع الخوادم غير المصرح بها من إرسال الرسائل كما لو كانت من المجال الخاص بك، كما تمنح المستلمين طريقة للتحقق من رسائل البريد الإلكتروني التي تأتي من مؤسستك.

تحسن سجلات SPF تغطية المصادقة والتسليم وتساعد على تعزيز مستوى الأمان المطلوب لمجالاتك. يتم تطبيق SPF على خادم البريد الإلكتروني الخاص بالمستلم والتحقق من عنوان IP الخاص بالمرسل والمجال الموجود في رأس FROM للبريد الإلكتروني وقائمة المرسلين المسموح بهم في سجل DNS SPF الخاص بهذا المجال. قد يفشل التسليم إذا لم يكن IP الخاص بالمرسل مدرجا في القائمة.

بينما يشير SPF إلى ما إذا كان يمكن للخادم الإرسال كمجال لك، تفحص DKIM رسائل البريد الإلكتروني. إنه شكل من أشكال التوقيع الذي يسمح لخادمات المستلمين بتتبع رسائل البريد الإلكتروني مرة أخرى إلى أصلها.

توفر DKIM طريقة للتحقق من أن البريد الإلكتروني صحيح، وأنه لم يتم تعديله أثناء النقل، وتم إرساله بالفعل بواسطة الخادم. عند فشل DKIM، يمكن للمستلم التعامل مع البريد الإلكتروني على أنه غير موثوق به ويكون الأمر متروكا للمستلم لتحديد ما يجب القيام به مع البريد الإلكتروني. على الأرجح ينتهي به الأمر في مجلد بريد عشوائي للمستلم، ولكن يمكن أيضا التخلص منه تماما.

التكوين

إنشاء عامل تصفية محتوى وارد لشاشة SPF.

1. من واجهة المستخدم الرسومية (GUI) ل ESA، انتقل إلى سياسات البريد > عوامل تصفية المحتوى الواردة.
   
2. انقر فوق إضافة عامل تصفية.
3. في حقل الاسم، أستخدم اسم مناسب لتعريف المرشح. في هذه الحالة SPF_FAILED_MONITOR.
4. طقطقة يضيف شرط.
   
5. على جانبك الأيسر، ابحث عن التحقق من SPF. هنا: None، SoftFail، Failed، TempError، PermError.
6. بمجرد أن تقوم بالتدقيق في تلك الخيارات، انقر موافق في أسفل تلك النافذة.
7. الآن، انقر فوق إضافة عملية، وعلى الجانب الأيسر، أختر إضافة إدخال سجل.
8. في حقل النص يمكنك إضافة النص الذي يناسبك، في هذه الحالة، مثل: —> $FilterName المتسبب <—

ملاحظة: يمكن أن يوفر إدخال السجل المزيد من التحكم وإمكانية الرؤية عندما يتم تشغيل عامل التصفية هذا داخل ESA الخاص بك، وعندما يتم أستكشاف الأخطاء وإصلاحها عبر سطر الأوامر على سبيل المثال، يوفر لك إمكانية رؤية أفضل على عوامل التصفية التي تم تنشيطها.

مثال:

إنشاء عامل تصفية محتوى وارد لجهاز مراقبة DKIM.

1. من واجهة المستخدم الرسومية (GUI) ل ESA، انتقل إلى سياسات البريد > مرشحات المحتوى الواردة.
2. انقر فوق إضافة عامل تصفية.
3. في حقل الاسم، أستخدم اسم مناسب لتعريف المرشح. في هذه الحالة أستخدم dkim_failed_monitor.
4. طقطقة يضيف شرط.
5. في الجانب الأيسر، ابحث عن مصادقة DKIM. هنا، أستخدم: لا شيء، قاسي، غامق، اعتدال.
6. بمجرد أن تقوم بالتدقيق في تلك الخيارات، انقر موافق في أسفل تلك النافذة.
7. بخلاف تكوين SPF، في مرشح محتوى DKIM هذا، يجب إضافة شرط لكل نتيجة مصادقة.
8. بمجرد أن تقوم بإضافة الشروط، انقر فوق إضافة عملية وفي الجانب الأيسر أختر إضافة إدخال سجل.
9. في حقل النص، يمكنك إضافة النص الذي يناسبك. في هذه الحالة، مثل: —>$FilterName المتسبب <—

مثال:

تمكين عوامل تصفية المحتوى الواردة في نهج البريد الوارد.

بمجرد تكوين كلا عوامل تصفية المحتوى بالفعل، يجب تمكينهما في نهج البريد الوارد. ولإنجاز ذلك، يمكنك تنفيذ هذه الخطوات.

1. من واجهة المستخدم الرسومية (GUI) ل ESA، انتقل إلى سياسات البريد > سياسات البريد الوارد.
   
2. يجب إختيار النهج الذي تعمل فيه عوامل تصفية المحتوى. في هذه الحالة، أستخدم النهج الافتراضي.
   
3. انتقل إلى العمود 7، وهو العمود المرتبط بعوامل تصفية المحتوى وانقر فوق الحقول التي تظهر في هذا العمود.

4. تقدم لك نافذة تسمى تصفية المحتوى ل: النهج الافتراضي.

5. بمجرد الوصول، أختر خيار إتاحة مرشحات المحتوى (تخصيص الإعدادات). باستخدام هذا الخيار، لديك إمكانية إختيار عوامل تصفية المحتوى التي تريد تمكينها في هذا النهج.

   

6. بعد ذلك، انقر فوق إرسال.

7. بعد النقر فوق إرسال، يقوم الإطار بإعادتك إلى نهج البريد الوارد وفي عمود عوامل تصفية المحتوى، سترى أنه قد تمت إضافة عوامل تصفية جديدة.
   
   

التحقق من النتائج

للتحقق من نتائج عوامل تصفية المحتوى هذه، يمكنك دققهم في خيار الشاشة عبر واجهة المستخدم الرسومية (GUI) أو من خلال وصول سطر الأوامر.

إمكانية المراقبة عبر واجهة المستخدم الرسومية (GUI)

1. من واجهة المستخدم الرسومية ESA/SMA، انتقل إلى الشاشة > عوامل تصفية المحتوى.
   
2. البحث عن كافة التطابقات الخاصة بعوامل تصفية المحتوى الواردة والرسائل التي تطابق التطابقات التي تمتلكها عوامل التصفية.
   
3. يمكنك النقر فوق كل واحد وهذا يمنحك التطابقات التي قام بها.

4. إذا قمت بالنقر فوق عدد الرسائل، فإنه يرسلك إلى "تعقب الرسائل" لإجراء بحث عمومي للرسائل التي تمت مطابقتها لعامل تصفية المحتوى.

شاشة عبر واجهة سطر الأوامر (CLI)

يمكن أيضا مراقبة عوامل تصفية المحتوى هذه عبر CLI مع خطوات:

1. بمجرد تسجيل الدخول إلى ESA الخاص بك عبر واجهة سطر الأوامر، يمكنك كتابة هذا الأمر للبحث عن المصادفات:
   grep "SPF_FAILED_MONITOR" mail_logs
2. يبدو إخراج هذا الأمر كما يلي:

esa1.cisco.com> grep "SPF_FAILED_MONITOR" mail_logs Tue Mar 28 08:13:59 2023 Info: MID 3365 Custom Log Entry: --> SPF_FAILED_MONITOR triggered <-- Tue Mar 28 08:22:24 2023 Info: MID 3367 Custom Log Entry: --> SPF_FAILED_MONITOR triggered <-- ================================================================================== esa1.cisco.com> grep "DKIM_FAILED_MONITOR" mail_logs Tue Mar 28 08:09:04 2023 Info: MID 3364 Custom Log Entry: --> DKIM_FAILED_MONITOR triggered <-- Tue Mar 28 08:13:59 2023 Info: MID 3365 Custom Log Entry: --> DKIM_FAILED_MONITOR triggered <-- Tue Mar 28 08:17:45 2023 Info: MID 3366 Custom Log Entry: --> DKIM_FAILED_MONITOR triggered <-- Tue Mar 28 08:22:24 2023 Info: MID 3367 Custom Log Entry: --> DKIM_FAILED_MONITOR triggered <--

معلومات ذات صلة

• أفضل ممارسة لمصادقة البريد الإلكتروني - الطرق المُثلى لنشر SPF وDKIM وDMARC