← Cloudflare One / cloudflare-one / email-security / settings / detection-settings

Důvěryhodné domény

Email security umožňuje vyjmout známé partnerské a interní domény ze standardní detekční kontroly. Přidání důvěryhodných domén pomáhá snížit počet falešně pozitivních výsledků u škodlivých, podezřelých a spoofingových dispozice. Email security kontroluje pouze datum vytvoření domény.

Důvěryhodné domény se netýkají samotné e-mailové zprávy, ale celých domén.

Email Security ve výchozím nastavení automaticky rozpoznává podvržené domény (lookalike domains). Podvržená doména může vypadat například takto: thisisdomain.com a thisisadomain.com. Obě domény vypadají téměř identicky.

Pokud je přijat e-mail z domény, která vypadá jako nakonfigurovaná doména, spustí to detekci. Trusted domain je nakonfigurována tak, aby tuto detekci ignorovala.

V Další detekce, můžete nakonfigurovat detekci škodlivých domén a podezřelých stáří domény.

Malicious domain age znamená, že někdo může dnes vytvořit doménu podobnou cílové doméně a začít z ní odesílat e-maily. Takto obvykle začíná mnoho phishingových kampaní. V takovém případě je doména obvykle označena jako Malicious. Hodnota Malicious domain age je obvykle nastavena na 7 dní.

Suspicious domain age znamená, že po 7 dnech (toto číslo odpovídá hodnotě Malicious domain age) nemusí být doména škodlivá, ale stále může být podezřelá. Email security tyto domény označí jako Suspicious. Doporučujeme nakonfigurovat Suspicious domain age mezi 30 a 45 dny.

Chcete-li zobrazit, zda je doména škodlivá nebo podezřelá:

1. V Cloudflare One ↗, přejděte na Vyšetřování.
2. Spusťte screen. Vyberte například Spuštění relace screen pro Malicious emails, pak vyberte Spuštění relace screen.
3. V části Vaše odpovídající zprávy, pokud se zobrazí nějaká zpráva Domain Age v části Typy hrozeb, to znamená, že stáří domény je příliš nízké, a hodnota disposition je proto nastavena na Malicious. Pokud je doména legitimní, můžete ji přidat jako důvěryhodnou doménu:
   • Přejděte na Nastavení > Důvěryhodné domény.
   • V části Domain Info, přidejte doménu a vyberte Nová doména. Tím se doména s nízkým stářím označí jako důvěryhodná doména.

Chcete-li nakonfigurovat důvěryhodnou doménu:

1. Přihlaste se do Cloudflare One ↗.
2. Vyberte Zabezpečení e-mailu.
3. Vyberte Nastavení, přejděte na Nastavení detekce > Důvěryhodné domény.
4. Na Nastavení detekce stránce vyberte Přidejte doménu.
5. Vyberte Metoda zadávání: Vyberte mezi Ruční vstup, a Nahrát seznam důvěryhodných domén:
   • Ruční vstup:
     • Informace o doméně: Zadejte platný název domény.
     • Typ domény: Vyberte jednu nebo obě možnosti:
       • Doména blízkosti: Domény s podobným pravopisem jako vaše stávající doména.
       • Nedávná doména: Nedávno vytvořené domény.
     • Poznámky: Zadejte další informace o seznamu důvěryhodných domén.
   • Nahrát seznam důvěryhodných domén: Můžete nahrát soubor o velikosti maximálně 150 KB obsahující více důvěryhodných domén. Soubor může obsahovat pouze Domain, Proximity, New a Notes pole. První řádek musí být záhlaví. Další informace najdete v Nahrávání souborů CSV pro příklad souboru.
6. Vyberte Save.

Můžete nahrát soubor o velikosti maximálně 150 KB s více důvěryhodnými doménami. Soubor smí obsahovat pouze Domain, Proximity, New a Notes pole. První řádek musí být záhlaví.

Příklad souboru by mohl vypadat takto:

Domain, Proximity, New, Notes
mydomain.com, true, true, First Person
testdomain.com, false, true, New Hire

Chcete-li exportovat všechny důvěryhodné domény:

1. Na Nastavení detekce stránce vyberte Doména. Výběrem Doména vybere všechny důvěryhodné domény.
2. Vyberte Export do CSV.

Chcete-li exportovat konkrétní důvěryhodné domény:

1. Na Nastavení detekce stránce vyberte důvěryhodné domény, které chcete exportovat.
2. Vyberte Export do CSV.

Chcete-li upravit důvěryhodnou doménu:

1. Na Nastavení detekce stránce vyberte důvěryhodné domény, které chcete upravit.
2. Vyberte tři tečky > Upravit.
3. Upravte důvěryhodnou doménu.
4. Vyberte Save.

Chcete-li odstranit důvěryhodné domény:

1. Na Nastavení detekce stránce vyberte důvěryhodnou doménu, kterou chcete odstranit.
2. Vyberte tři tečky > Smazat.
3. Ve vyskakovací zprávě vyberte Smazat.

Chcete-li najednou odstranit více důvěryhodných domén:

1. Na Nastavení detekce stránce vyberte důvěryhodné domény, které chcete odstranit.
2. Vyberte Akce.
3. Vyberte Smazat.