Defaults.Exposed › การแก้ไข › Guides

แบบฟอร์มต่ออายุประกันภัยของคุณถามเกี่ยวกับ SPF, DKIM และ DMARC — วิธีตอบ (2026)

เผยแพร่ 2026-07-08

ตัวเลข ณ วันที่ 2026-06-29 · ระเบียบวิธี v7 ข้อมูลสำมะโนรวมทั่ว 261 ล้านโดเมนที่ได้รับการให้คะแนน — เราไม่เคยเผยแพร่ผลลัพธ์ของโดเมนแต่ละรายการ ดู วิธีที่เราให้คะแนน

ฟอร์มถามว่ามีใครตรวจสอบว่าอีเมลของโดเมนของคุณไม่สามารถปลอมแปลงได้หรือเปล่า คุณสามารถรับคำตอบที่จริงพร้อมวันที่ภายในสองนาทีด้วยการสแกนฟรี — และคุณจะไม่ได้อยู่คนเดียว: มีเพียง 7.4% ของโดเมน 261,086,232 โดเมนที่ได้รับการให้คะแนนในสำมะโน Defaults.Exposed (ณ 2026-06-29) ที่มีการตั้งค่าที่จัดตำแหน่ง บังคับใช้อย่างสมบูรณ์ที่ผู้ประกันภัยตรวจสอบจริงๆ

ด้านล่าง: ความหมายของคำถาม วิธีรับคำตอบภายในสองนาที คำว่า “ใช่” ที่ซื่อสัตย์ต้องการอะไรสำหรับแต่ละรูปแบบของคำถาม วิธีใช้รายงานกับนายหน้าของคุณ — และวิธีแก้ไขช่องว่างใดก็ตามก่อนถึงเส้นตาย

ทำไมการต่ออายุประกันของฉันถึงถาม SPF, DKIM และ DMARC?

คุณรู้จักช่วงเวลานั้น ที่ไหนสักแห่งในชุดต่ออายุมีบรรทัดเช่น “โดเมนของคุณได้รับการสแกน DMARC, SPF และ DKIM hygiene ในช่วง 12 เดือนที่ผ่านมาหรือไม่?” คุณไม่รู้ ไม่มีใครในบริษัทรู้ ดังนั้นอีเมลนั้นจึงถูกตั้งค่าสถานะในกล่องจดหมายของคุณ หลีกเลี่ยงเงียบๆ ในขณะที่กำหนดเวลาเข้าใกล้ขึ้น

สิ่งที่ผู้ประกันภัยต้องการรู้จริงๆ: อาชญากรสามารถส่งอีเมลที่ดูเหมือนมาจากบริษัทของคุณได้หรือไม่? การเรียกร้องค่าสินไหมทดแทนทางไซเบอร์ของธุรกิจขนาดเล็กที่แพงที่สุดคือการฉ้อโกงใบแจ้งหนี้ — นักต้มตุ๋นส่งอีเมลถึงลูกค้าของคุณในฐานะคุณพร้อมรายละเอียดธนาคาร “ที่อัปเดต” และการชำระเงินห้าหลักเป็นยูโรก็ผิดพลาดไป ความเสี่ยงจากการแอบอ้างนั้นวัดได้จากภายนอก ดังนั้นนักประกันภัยจึงตั้งราคามัน

คำย่อ ครั้งเดียวและในแง่ธรรมดา: SPF (Sender Policy Framework — รายการสาธารณะของเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลสำหรับโดเมนของคุณ), DKIM (DomainKeys Identified Mail — ลายเซ็นที่ตรวจจับการแก้ไขบนแต่ละข้อความ) และ DMARC (Domain-based Message Authentication, Reporting and Conformance — กฎที่เผยแพร่แจ้งกล่องจดหมายทั่วโลกว่าต้องทำอะไรกับอีเมลที่ล้มเหลวในสองรายการอื่น)

และทำไมคำถามถึงอยู่ในฟอร์มเลย: ของโดเมน 261,086,232 โดเมนที่ได้รับการให้คะแนนในสำมะโน Defaults.Exposed (ณ 2026-06-29) 89.41% ไม่มีนโยบาย DMARC ที่บังคับใช้ — หมายความว่าพวกเขาสามารถถูกแอบอ้างได้ ผู้ประกันภัยถามเพราะผู้สมัครส่วนใหญ่ตามสถิติแล้วเปิดกว้าง หากสิ่งนี้ทำให้นึกถึงงานเครือข่ายมากกว่าแบบฟอร์ม เริ่มด้วย เรื่องราวการฉ้อโกงใบแจ้งหนี้ที่คุณได้ยิน — มันจะเกิดกับบริษัทของคุณได้ไหม?

ฉันจะหาคำตอบภายในสองนาทีได้อย่างไร?

คุณไม่จำเป็นต้องเข้าใจระเบียน DNS แม้แต่ระเบียนเดียว คุณต้องการรายงานที่มีวันที่และเกรด

1. สแกนฟรีที่ defaults.exposed พิมพ์โดเมนของคุณ — ส่วนหลัง @ ในที่อยู่อีเมลของคุณ ระบบอ่านการตั้งค่าสาธารณะของโดเมนของคุณจากภายนอก เหมือนกับพันธมิตรสแกนของผู้ประกันภัยจะทำ
2. อ่านเกรด รายงานบอกเป็นภาษาธรรมดาว่า SPF, DKIM และ DMARC มีอยู่สำหรับโดเมนของคุณหรือไม่ จัดตำแหน่งกันหรือไม่ และนโยบายบังคับใช้สิ่งใดหรือไม่
3. บันทึกรายงาน มันมีวันที่ ณ วันนี้ โดเมนของคุณ ได้รับ การสแกน — ไม่ว่าเกรดจะเป็นอะไร ส่วนนั้นของคำถามตอบได้อย่างจริงใจ

การสแกนฟรี ใช้เวลาประมาณสองนาที และข้อมูลถูกจัดเก็บและประมวลผลในสหภาพยุโรป — เกี่ยวข้องหากคำตอบการปฏิบัติตามกฎระเบียบของคุณต้องระบุว่าการประเมินเกิดขึ้นที่ไหน

”ใช่” ที่ซื่อสัตย์มีหน้าตาอย่างไรสำหรับแต่ละรูปแบบของคำถาม?

คำตอบที่ซื่อสัตย์แตกต่างตามการกำหนดคำ:

สองสิ่งที่ต้องจำ ประการแรก เกรดที่ไม่ดีพร้อมแผนการแก้ไขคือคำตอบที่ถูกต้องตามกฎหมาย “เราสแกน รายงานระบุช่องว่าง และกำลังแก้ไข” อ่านว่าเป็นบริษัทที่ตรวจสอบ — นั่นคือสิ่งที่คำถามกรอง ประการที่สอง อย่าตกแต่งคำตอบ การแถลงที่ผิดพลาดในแบบฟอร์มข้อเสนอสามารถทำให้นโยบายเป็นโมฆะ ซึ่งหมายความว่าการเรียกร้องถูกปฏิเสธเมื่อคุณต้องการมันมากที่สุด

ฉันควรส่งอะไรกลับไปพร้อมกับการต่ออายุ?

แนบรายงานการสแกน หรือวางวันที่และเกรดในกล่องคำตอบ จากนั้นถามนายหน้าของคุณหนึ่งคำถาม: “ตำแหน่งการยืนยันตัวตนอีเมลที่ได้รับการประเมินและบังคับใช้ส่งผลต่อเบี้ยประกันหรือเงื่อนไขหรือไม่?” ผู้ประกันภัยบางรายพิจารณาตำแหน่งที่แสดงให้เห็นในการกำหนดราคา การถามไม่เสียค่าใช้จ่ายใดๆ

เก็บรายงานไว้ — หลักฐานเดียวกันตอบ แบบสอบถามความปลอดภัยของลูกค้าเกี่ยวกับการยืนยันตัวตนอีเมล ซึ่งเป็นคำถามเดียวกันที่มาจากลูกค้าแทนที่จะเป็นผู้ประกันภัย

นี่เป็นเรื่องของกฎระเบียบสหภาพยุโรปด้วยหรือไม่?

ส่วนหนึ่งใช่ — นั่นคือเหตุผลที่คำถามปรากฏในแบบฟอร์มต่ออายุยุโรปต่อไป NIS2 คำสั่งความปลอดภัยของสหภาพยุโรป คาดหวังให้องค์กรที่ครอบคลุมจัดการความปลอดภัยของห่วงโซ่อุปทาน (มาตรา 21(2)(d)) และการสื่อสารที่ปลอดภัย (มาตรา 21(2)(j)) และ Implementing Regulation (EU) 2024/2690 ระบุชื่อความปลอดภัยอีเมลในหมู่มาตรการที่เป็นรูปธรรม ผู้ประกันภัยยุโรปสะท้อนความคาดหวังเหล่านั้นในแบบสอบถามของตนมากขึ้นเรื่อยๆ NIS2 กำหนดให้ DMARC หรือไม่? ครอบคลุมว่ามันใช้กับบริษัทของคุณโดยตรงหรือไม่

ช่องว่างสามารถแก้ไขได้ก่อนกำหนดเวลาต่ออายุของฉันหรือไม่?

เกือบแน่นอน สิ่งเหล่านี้เป็นการตั้งค่า ไม่ใช่การซื้อ — ผู้ติดต่อ IT ที่มีความสามารถมักสามารถเผยแพร่หรือแก้ไขระเบียนทั้งสามได้ในบ่ายวันหนึ่ง โดยทำตามรายงานของโดเมนของคุณและขั้นตอน แก้ DMARC ส่วนที่ใช้เวลานานกว่าคือการย้าย DMARC ไปสู่การบังคับใช้เต็มรูปแบบโดยไม่รบกวนอีเมลที่ถูกต้อง — โครงการที่จัดการในสองสามสัปดาห์ ครอบคลุมใน จาก p=none ถึง p=reject โดยไม่สูญเสียอีเมลที่ถูกต้อง สำหรับการต่ออายุปีนี้ การสแกนที่มีวันที่พร้อมการแก้ไขที่กำลังดำเนินการสามารถรับได้ภายในสัปดาห์นี้

คำถามที่พบบ่อย

ถ้าเกรดของฉันไม่ดี ฉันควรตอบอยู่ไหม? ใช่ อย่างซื่อสัตย์ คุณจะอยู่ในกลุ่มส่วนใหญ่: 89.41% ของโดเมน 261,086,232 โดเมนที่ได้รับการให้คะแนนในสำมะโน (ณ 2026-06-29) ไม่มีนโยบาย DMARC ที่บังคับใช้ “สแกนแล้ว พบช่องว่าง กำลังแก้ไข” คือคำตอบที่รับประกันได้ ความเท็จที่ตกแต่งดีคือสิ่งที่ทำให้นโยบายเป็นโมฆะ

การสแกนวันนี้นับสำหรับ “ช่วง 12 เดือนที่ผ่านมา” ไหม? ใช่ คำถามถามว่าการสแกนเกิดขึ้นใน 12 เดือนก่อนที่คุณตอบ — การรันวันนี้อยู่ในหน้าต่างนั้น ตอบตามวันที่ในรายงาน และสแกนใหม่ก่อนการต่ออายุปีหน้า

สิ่งนี้จะลดเบี้ยประกันของฉันหรือไม่? บางครั้ง และไม่มีการรับประกัน ผู้ประกันภัยบางรายสะท้อนตำแหน่งที่แสดงให้เห็นในการกำหนดราคาหรือเงื่อนไข รายอื่นถือว่าคำถามเหล่านี้เป็นคุณสมบัติ ไม่ใช่ส่วนลด ถามนายหน้าของคุณพร้อมรายงานแนบ — นั่นคือสิ่งที่เปลี่ยน “อาจจะ” เป็นตัวเลขเป็นยูโร

ส่งต่อรายงาน — คำตอบเขียนตัวเอง

คุณไม่จำเป็นต้องกลายเป็นคนรู้เรื่อง DNS รัน การสแกนฟรี จากนั้นส่งต่อรายงานและบทความนี้ให้ผู้ติดต่อ IT ของคุณ รายงานบอกพวกเขาว่าอะไรหายไป หน้านี้บอกพวกเขาว่าทำไมมันถึงอยู่ในแบบฟอร์มต่ออายุของคุณ เมื่อการสแกนใหม่ที่แก้ไขแล้วกลับมา คำตอบต่ออายุเขียนตัวเอง: สแกนแล้ว มีวันที่ ได้รับการให้คะแนน แก้ไขแล้ว อีเมลหนึ่งฉบับที่ถูกตั้งค่าสถานะในกล่องจดหมายของคุณ ปิดแล้ว

ตรวจสอบโดเมนของคุณ → · แบบสอบถามตรวจสอบอะไรในโดเมนของคุณ → · วิธีแก้ DMARC → · ข้อมูลรวมเท่านั้น ข้อมูลถูกจัดเก็บและประมวลผลในสหภาพยุโรป