← Cloudflare One / cloudflare-one / email-security / settings / detection-settings

Доверенные домены

Email security позволяет исключать известные партнерские и внутренние домены из обычного сканирования обнаружения. Добавление доверенных доменов помогает уменьшить количество ложных срабатываний на вредоносные, подозрительные и поддельные решения. Email security проверяет только дату создания домена.

Доверенные домены применяются не к самому сообщению электронной почты, а ко всему домену.

По умолчанию Email Security автоматически распознает похожие домены (lookalike domains). Похожий домен может выглядеть, например, так: thisisdomain.com и thisisadomain.com. Оба домена выглядят почти одинаково.

Если письмо приходит с домена, похожего на настроенный домен, это вызовет срабатывание обнаружения. Доверенный домен настроен так, чтобы игнорировать это обнаружение.

В Дополнительные обнаружения, вы можете настроить обнаружение вредоносных доменов и подозрительных возраст домена.

Malicious domain age означает, что кто-то может сегодня зарегистрировать домен, похожий на домен цели, и начать рассылать с него электронные письма. Именно так обычно начинаются многие фишинговые кампании. В этом случае домен обычно помечается как Malicious. Значение Malicious domain age обычно составляет 7 дней.

Подозрительный возраст домена означает, что через 7 дней (это число совпадает со значением параметра «вредоносный возраст домена») домен может перестать считаться вредоносным, но всё ещё может быть подозрительным. Email security помечает такие домены как Suspicious. Рекомендуется настроить Подозрительный возраст домена от 30 до 45 дней.

Чтобы просмотреть, является ли домен вредоносным или подозрительным:

1. В Cloudflare One ↗, перейдите в Расследование.
2. Запустите снимок экрана. Например, выберите Запустить снимок экрана для Malicious emails, затем выберите Запустить снимок экрана.
3. В разделе Ваши совпадающие сообщения, если отображается какое-либо сообщение Возраст домена в разделе Типы угроз, это означает, что возраст домена слишком мал, поэтому ему присвоено решение Malicious. Если домен легитимный, его можно добавить как доверенный домен:
   • Перейдите в Настройки > Доверенные домены.
   • В разделе Domain Info, добавьте домен и выберите Новый домен. Это пометит домен с низким возрастом как доверенный домен.

Чтобы настроить доверенный домен:

1. Войдите в Cloudflare One ↗.
2. Выберите Email security.
3. Выберите Настройки, перейдите в Настройки обнаружения > Доверенные домены.
4. На Настройки обнаружения странице выберите Добавьте домен.
5. Выберите Способ ввода: Выберите между Ручной ввод, а также Загрузите список доверенных доменов:
   • Ручной ввод:
     • Информация о домене: Введите корректное имя домена.
     • Тип домена: Выберите один или оба варианта:
       • Домен близости: Домены с написанием, похожим на ваш существующий домен.
       • Недавний домен: Недавно созданные домены.
     • Примечания: Укажите дополнительную информацию о списке доверенных доменов.
   • Загрузите список доверенных доменов: вы можете загрузить файл размером не более 150 КБ со списком доверенных доменов. Файл может содержать только Domain, Proximity, New и Notes поля. Первая строка должна быть строкой заголовков. См. Загрузка файлов CSV для примера файла.
6. Выберите Save.

Можно загрузить файл размером не более 150 КБ со списком доверенных доменов. Файл может содержать только Domain, Proximity, New и Notes поля. Первая строка должна быть строкой заголовков.

Пример файла может выглядеть так:

Domain, Proximity, New, Notes
mydomain.com, true, true, First Person
testdomain.com, false, true, New Hire

Чтобы экспортировать все доверенные домены:

1. На Настройки обнаружения странице выберите Домен. Выбор Домен выберет все доверенные домены.
2. Выберите Экспорт в CSV.

Чтобы экспортировать отдельные доверенные домены:

1. На Настройки обнаружения странице выберите доверенные домены, которые нужно экспортировать.
2. Выберите Экспорт в CSV.

Чтобы изменить доверенный домен:

1. На Настройки обнаружения странице выберите доверенные домены, которые нужно изменить.
2. Выберите три точки > Edit.
3. Измените доверенный домен.
4. Выберите Save.

Чтобы удалить доверенные домены:

1. На Настройки обнаружения странице выберите доверенный домен, который нужно удалить.
2. Выберите три точки > Удалить.
3. Во всплывающем сообщении выберите Удалить.

Чтобы удалить сразу несколько доверенных доменов:

1. На Настройки обнаружения странице выберите доверенные домены, которые нужно удалить.
2. Выберите Действие.
3. Выберите Удалить.