Parkerede domæner er din ubevogtede flanke — tre records lukker den
Det ekstra .com, det gamle brand, stavefejlen du købte defensivt — hvert domæne, du ejer men aldrig sender fra, er en gratis spoofing-vektor, medmindre du siger andet i DNS. Angribere foretrækker aktivt parkerede domæner: ægte ejer, ægte varemærke, nul beskyttelse.
Tre records pr. parkeret domæne
SPF: v=spf1 -all — "ingen server nogen steder må sende som dette domæne." Den korteste sikkerhedspolitik, der findes. DMARC: v=DMARC1; p=reject; sp=reject; rua=mailto:dmarc@dit-hoveddomæne.dk på _dmarc — afvis blankt, dæk alle subdomæner, og send rapporterne til din hovedpostkasse, så misbrugsforsøg bliver synlige. Null MX (RFC 7505): en MX-record med prioritet 0 og mål "." — erklærer at domænet ikke modtager mail, så afsendere fejler hurtigt i stedet for at prøve i dagevis. Der findes endda en tom-DKIM-konvention (*._domainkey med p=) for fuldstændighedens skyld.
Sæt det op — og hold øje
Parkerede domæner ændrer sig, når ingen kigger: En registrator-migrering taber records, en kollega peger "midlertidigt" domænet på en kampagne, en angriber med registrator-adgang svækker stille politikken. Da recordene ALDRIG bør ændre sig, er enhver ændring et signal — hvilket gør parkerede domæner ideelle til billig overvågning med højt signal.
Det er præcis, hvad MonitorBases parkeret-domæne-tilstand gør: ingen fulde eftersyn, kun tjek af record-tilstedeværelse og -ændringer (er SPF stadig -all? er p= stadig reject? dukkede MX op?), med advarsel ved ENHVER ændring. Parkerede domæner er ubegrænsede på alle betalte planer, netop fordi bureauer og brandejere typisk holder dusinvis — beskyt hele porteføljen, ikke kun domænet der sender.
Gratis værktøjer, der hjælper
- DMARC Record Wizard: Svar på få spørgsmål og få en klar-til-brug DMARC-record med DNS-vejledning.