ащита корпоративной электронной почты в 2026 году подразумевает установку фильтра перед каждым почтовым ящиком в вашем домене. Вы направляете записи MX вашего домена на шлюз фильтрации, который проверяет каждое входящее сообщение на наличие спама, фишинга, вредоносного ПО и спуфинга, а затем передает очищенную почту в Microsoft 365, Google Workspace, cPanel/WHM или Exchange. SPF, DKIM и DMARC защищают ваш собственный домен от подделки. iBlockSpam, сервис защиты электронной почты от BroadNet, работает именно так по фиксированной цене за домен.
Факты проверены по первоисточникам на 22 октября 2026 года: годовой отчет IC3 ФБР за 2025 год, Microsoft Learn, справка администратора Google Workspace, Yahoo Sender Hub, объявление Microsoft Tech Community для Outlook.com, редактор RFC (RFC 5321, 6376, 7208, 7489 и 9989) и собственный веб-сайт iBlockSpam. Каждая цифра имеет ссылку на источник. Цены и лимиты могут меняться, поэтому проверяйте актуальные страницы перед покупкой.
| Вопрос | Краткий ответ |
|---|---|
| Насколько масштабна проблема? | В 2025 году IC3 ФБР зафиксировал 24 768 жалоб на компрометацию деловой электронной почты с заявленным ущербом в 3,05 млрд долларов и 191 561 жалобу на фишинг/спуфинг |
| Где располагается входящая фильтрация? | На уровне записи MX: почта идет отправитель → шлюз фильтрации → ваша почтовая платформа → входящие |
| Настройка Microsoft 365 | Входящий коннектор партнера, привязанный к фильтру, с включенным Enhanced Filtering for Connectors |
| Настройка Google Workspace | Добавьте фильтр как входящий шлюз в консоли администратора |
| Что защищает ваш собственный домен? | SPF (RFC 7208), DKIM (RFC 6376) и DMARC (RFC 7489, заменен на RFC 9989 в мае 2026 г.) |
| Правила для массовых отправителей | Gmail и Outlook.com требуют SPF, DKIM и DMARC от доменов, отправляющих более 5 000 сообщений в день; Yahoo применяет те же требования к массовым отправителям, не устанавливая порог |
| Цена iBlockSpam | От $12 за домен в месяц при ежегодной оплате, с неограниченным количеством почтовых ящиков |
Почему деловая электронная почта по-прежнему остается основным каналом
В отчете ФБР об интернет-преступности за 2025 год зафиксировано 1 008 597 жалоб и заявленные убытки в размере $20,877 млрд. Фишинг и спуфинг стали наиболее часто регистрируемыми типами преступлений — на них пришлось 191 561 жалоба. Компрометация деловой электронной почты (BEC) вызвала гораздо меньше жалоб (24 768), однако заявленные убытки составили $3 046 598 558, что выше показателя 2024 года ($2 770 151 146). Среди видов кибермошенничества только инвестиционное мошенничество принесло жертвам еще большие убытки. В отчете также отмечается, что компании сообщили о убытках в размере более $30 млн в результате мошенничества с использованием BEC и технологий ИИ.
Эти цифры охватывают только жалобы, поданные в IC3, поэтому они отражают скорее тенденцию, чем полную стоимость ущерба. Они также показывают, что эти две угрозы работают в связке. Фишинг — это атака на охват. BEC — это получение прибыли, когда в убедительном письме от «поставщика» или «руководителя» кого-то просят изменить банковские реквизиты или одобрить перевод. IC3 определяет фишинг как нежелательные электронные письма, текстовые сообщения и телефонные звонки, поэтому та же схема применяется и через SMS. Наше руководство по защите от смишинга охватывает аспекты, связанные с текстовыми сообщениями.
Как работает входящая фильтрация: запись MX определяет
Согласно SMTP (RFC 5321), отправляющий сервер запрашивает записи MX вашего домена, чтобы узнать, куда доставить почту. Любая точка назначения, на которую указывают эти записи, первой принимает все входящие сообщения. Шлюз фильтрации меняет маршрут с «отправитель → ваш почтовый сервер» на «отправитель → шлюз → ваш почтовый сервер». Шлюз устанавливает соединение, проверяет репутацию и аутентификацию отправителя, сканирует ссылки и вложения, а затем либо доставляет сообщение, либо помещает его в карантин, либо отклоняет.
Ваши почтовые ящики остаются на месте. Пользователи продолжают использовать те же приложения, пароли и папки. Две настройки важнее всего остального. Во-первых, каждая запись MX должна указывать на шлюз, так как забытая резервная запись MX, которая все еще указывает напрямую на ваш почтовый сервер, позволяет злоумышленникам обойти фильтр. Во-вторых, ваша почтовая платформа должна принимать входящую интернет-почту только от шлюза. Встроенная защита Microsoft продолжает работать за шлюзом, так что в итоге у вас получается два независимых уровня защиты вместо одного.
Microsoft 365, Google Workspace и cPanel: особенности платформ
Microsoft 365 и Exchange Online
Microsoft описывает эту настройку в документе Управление потоком почты с помощью стороннего облачного сервиса. Запись MX указывает на сервис фильтрации, и вы создаете входящий коннектор Partner, который принимает почту только с сертификатов или IP-адресов этого сервиса. Без него злоумышленники могут отправлять письма напрямую в ваш тенант, обходя фильтр. Microsoft «настоятельно рекомендует» включить Enhanced Filtering for Connectors, также называемую списком исключений (skip listing). При наличии шлюза каждое сообщение приходит с IP-адреса шлюза. Функция Enhanced Filtering сохраняет исходный IP-адрес источника и информацию об отправителе, поэтому проверки SPF, DKIM, DMARC и механизмы защиты от спуфинга Microsoft по-прежнему видят реального отправителя. Microsoft не рекомендует просто исключать IP-адреса шлюза из спам-фильтрации, так как эти адреса часто используются многими клиентами.
Google Workspace
В Google Workspace вы регистрируете фильтр как входящий почтовый шлюз в консоли администратора, указываете его IP-адреса и, по желанию, отклоняете всю почту, которая поступает не через шлюз. Google отмечает, что Gmail не применяет политику отправителя DMARC к сообщениям, поступающим через шлюз, хотя по-прежнему использует результаты аутентификации для борьбы со спамом и фишингом. Поэтому ваш шлюз должен самостоятельно выполнять проверки SPF, DKIM и DMARC.
cPanel/WHM и локальный Exchange
Хостинговые серверы и управляемые пользователем серверы Exchange следуют той же логике MX. Перед изменением DNS подтвердите, какой сервер фактически принимает почту для данного домена. Затем направьте MX на шлюз, настройте шлюз на доставку на ваш сервер и, если это позволяет ваша конфигурация, ограничьте входящий SMTP только адресами шлюза. За день до изменений уменьшите TTL записи MX, чтобы и само изменение, и возможный откат вступили в силу быстро.
SPF, DKIM и DMARC: защита вашего собственного домена
Входящая фильтрация защищает ваших пользователей. Аутентификация домена защищает всех, кто получает почту, отправленную якобы от имени вашего домена. Каждый из трех стандартов подтверждает разные параметры:
- **SPF** (RFC 7208) публикует список серверов, которым разрешено отправлять почту от имени вашего домена. Количество механизмов DNS-запросов ограничено 10, поэтому запись с чрезмерным количеством записей "include" будет отклонена.
- **DKIM** (RFC 6376) добавляет криптографическую подпись, которую получатели проверяют с помощью открытого ключа, опубликованного в вашем DNS. Это доказывает, что сообщение было отправлено доменом-подписантом и не было изменено.
- **DMARC** (RFC 7489) связывает SPF или DKIM с доменом, указанным в поле From:, сообщает получателям, что делать в случае ошибки (none, quarantine или reject), и присылает вам отчеты о том, кто отправляет сообщения от имени вашего домена.
В мае 2026 года IETF опубликовал RFC 9989, обновленную спецификацию DMARC (проект "DMARCbis"), по стандартизированному пути. Она заменяет RFC 7489, а два сопутствующих RFC, 9990 и 9991, охватывают агрегированную отчетность и отчетность об ошибках. Существующие записи DMARC продолжают работать. Стандартный путь остается прежним: опубликовать p=none, изучить отчеты, настроить всех легитимных отправителей, затем перейти к режиму quarantine и, наконец, к reject.
Похожие домены, имитация и карантин
DMARC не позволяет злоумышленникам использовать ваш точный домен. Однако это не мешает им регистрировать похожие домены — с заменой одной буквы, добавленным дефисом или другим окончанием — и отправлять сообщения с использованием полностью валидных SPF и DKIM. Многие попытки BEC работают именно так, поэтому качественный фильтр также должен проверять подмену отображаемого имени, недавно зарегистрированные домены отправителей и домены-двойники вашего имени. Мониторинг регистрации доменов-двойников вашего домена позволит вам получить предупреждение до того, как начнется рассылка.
Функция карантина определяет, будут ли пользователи вообще принимать фильтр. Подозрительные письма следует удерживать, а не удалять, и каждый пользователь должен иметь возможность видеть удержанные сообщения и выпускать настоящие письма без создания заявок в техподдержку. Администраторам необходим обзор по всему домену и история сообщений, чтобы отследить любую жалобу на отсутствие писем. Например, собственный сервис Microsoft по умолчанию отправляет фишинг с высокой степенью достоверности сразу в карантин, доступный только администратору. Заранее решите, кто и какие сообщения может выпускать из карантина.
Что означают правила отправителей Gmail, Yahoo и Outlook.com для вашего домена
С 1 февраля 2024 года правила отправителей электронной почты Google требуют, чтобы каждый отправитель писем на аккаунты Gmail настроил SPF или DKIM, использовал TLS, имел валидные прямые и обратные записи DNS и поддерживал уровень спама в Postmaster Tools ниже 0,3%. Отправители, рассылающие более 5 000 сообщений в день, также должны иметь SPF, DKIM и DMARC с соответствующим доменом в поле From:, а также поддерживать отказ от рассылки в один клик для маркетинговых писем. Sender Hub Yahoo устанавливает аналогичный базовый уровень: SPF или DKIM для всех, плюс DMARC как минимум p=none для массовых отправителей, уровень спама ниже 0,3% и обработка запросов на отказ от рассылки в течение 2 дней. Yahoo заявляет, что не публикует порог объема сообщений, определяющий массового отправителя.
Microsoft последовала этому примеру для потребительских адресов Outlook.com (hotmail.com, live.com, outlook.com). Ее апрельское объявление 2025 года требует, чтобы домены, отправляющие более 5 000 писем в день, проходили проверки SPF и DKIM и публиковали DMARC как минимум p=none, соответствующий SPF или DKIM. С 5 мая 2025 года несоответствующие требованиям письма будут отклоняться с ошибкой «550; 5.7.515 Access denied». Для типичного бизнеса это влечет за собой два последствия. Каждая платформа, отправляющая письма от имени вашего домена (например, ваша CRM, инструмент выставления счетов или маркетинговая платформа), должна иметь согласованную аутентификацию. А как только DMARC будет введена в действие, это также значительно усложнит подделку вашего домена для ваших собственных клиентов. Для транзакционной и маркетинговой рассылки Email-сервис BroadNet обеспечивает аутентифицированную отправку через SMTP и API.
Контрольный список: выбор фильтра входящей электронной почты
- Работает ли он перед вашей платформой (Microsoft 365, Google Workspace, cPanel/WHM, Exchange), используя документированный вендором метод, такой как коннектор с расширенной фильтрацией (Enhanced Filtering) или входящий шлюз?
- Проверяет ли он SPF, DKIM и DMARC непосредственно во входящих письмах, а также обнаруживает подмену отображаемого имени и доменов-двойников?
- Получает ли каждый пользователь персональный карантин с дайджестами, а администратор — общий обзор и историю сообщений с возможностью поиска?
- Что произойдет, если ваш почтовый сервер выйдет из строя? Ищите указанный период хранения (spooling period).
- Цена рассчитывается за пользователя или за домен, и какие лимиты на объем и размер сообщений предусмотрены?
- Фиксирует ли настройка текущие параметры DNS и предоставляет ли шаги для отката, а также отслеживает ли что-либо MX, SPF и DMARC на предмет изменений в дальнейшем?
- Где обрабатывается почта, что именно сохраняется и в течение какого времени?
- Прописаны ли условия возврата средств, правила отмены и порядок выхода из сервиса до подписания договора?
Электронная почта — это лишь один канал. Если ваши клиенты получают одноразовые пароли или уведомления в виде SMS, применяйте те же стандарты дисциплины и там. Ознакомьтесь с нашим руководством по стандартам безопасности SMS OTP и используйте MobileValidate для проверки номеров телефонов и адресов электронной почты перед отправкой.
Как работает iBlockSpam
iBlockSpam является частью семейства брендов BroadNet. Согласно странице «Как это работает», вы направляете свои записи MX на фильтрующие серверы iBlockSpam, и каждое входящее сообщение проверяется на спам, вирусы, вредоносное ПО, фишинг и спуфинг, прежде чем очищенная почта будет доставлена на ваш текущий сервер. Процесс включает этапы проверки, настройки, верификации и мониторинга. Интерактивный мастер отображает текущие и новые настройки DNS рядом и сохраняет шаги для отката. iBlockSpam не редактирует ваш DNS за вас. Официальные данные:
- Совместимо с Microsoft 365, Google Workspace, cPanel/WHM, Exchange и другими почтовыми серверами.
- Персональный карантин для каждого пользователя с регулярными сводками, общий карантин для администратора и 30 дней истории сообщений.
- Если ваш почтовый сервер недоступен, почта удерживается до 5 дней и доставляется сразу после восстановления работы сервера.
- Неограниченное количество почтовых ящиков и псевдонимов домена. Каждый домен включает 100 000 входящих сообщений в месяц, максимальный размер сообщения 400 МБ и 500 исходящих релейных сообщений с подписью DKIM.
- Мониторинг похожих доменов (Lookalike Domain Watch), мониторинг отчетов DMARC и оповещения о дрейфе MX/SPF/DMARC (еженедельно в Protect, ежедневно в Protect Plus).
- Почта обрабатывается в США.
Цены указаны за домен в USD, без учета налогов: **Protect** стоит $12 за домен в месяц при ежегодной оплате ($144 в год) или $15 при ежемесячной оплате. **Protect Plus** стоит $19 при ежегодной оплате ($228 в год) или $24 при ежемесячной оплате; этот выпуск также включает ежедневный мониторинг, ежемесячный отчет владельцу и сессию настройки с техническим специалистом. Бесплатного пробного периода нет. Вместо этого на первую годовую подписку домена действует 30-дневная гарантия возврата средств. Бесплатная проверка состояния почты (Email Health Check) без создания аккаунта анализирует ваши селекторы MX, SPF, DMARC и распространенные DKIM. Комплексный подход к безопасности и Центр доверия компании BroadNet содержат информацию о сертификациях группы.
Часто задаваемые вопросы
Достаточно ли встроенного спам-фильтра Microsoft 365 для бизнеса?
Для некоторых организаций — да. Microsoft 365 включает защиту от спама, вредоносного ПО и фишинга для каждого облачного почтового ящика, и она включена по умолчанию. Отдельный шлюз добавляет независимый уровень защиты перед ним, обладающий собственными механизмами обнаружения, персональными карантинами, очередями при сбоях и управлением на уровне доменов. Если вы добавляете шлюз, следуйте документированной настройке Microsoft: используйте защищенный коннектор Partner с включенным Enhanced Filtering for Connectors.
Что такое спам-фильтр уровня MX?
Спам-фильтр уровня MX — это сервис, на который указывают записи MX вашего домена, поэтому он получает все входящие электронные письма до того, как их получит ваш почтовый сервер. Он проверяет каждое сообщение на наличие спама, фишинга, вредоносного ПО и спуфинга, доставляет чистую почту на вашу текущую платформу и удерживает подозрительные письма в карантине. Ваши почтовые ящики, приложения и пароли остаются прежними. Меняется только маршрут, по которому письма доходят до них.
Что такое Enhanced Filtering for Connectors в Exchange Online?
Enhanced Filtering for Connectors, также называемый skip listing, — это настройка Microsoft 365 для входящих коннекторов, которые принимают почту от сервиса, расположенного перед Exchange Online. Она позволяет игнорировать IP-адрес шлюза и определять оригинального отправителя, чтобы проверки SPF, DKIM, DMARC и механизмы защиты от спуфинга Microsoft оценивали реальный источник. Microsoft настоятельно рекомендует использовать эту настройку всякий раз, когда ваша запись MX указывает на фильтр, не принадлежащий Microsoft.
Останавливают ли SPF, DKIM и DMARC фишинговые письма?
Они останавливают один вид фишинга: письма, которые подделывают ваш точный домен. При использовании DMARC в режимах карантина или отклонения получатели могут блокировать сообщения, в которых ложно используется ваш адрес From:. Они не останавливают использование похожих доменов (lookalike domains), взломанные аккаунты реальных поставщиков или фишинг, отправляемый с надлежащим образом аутентифицированных бесплатных аккаунтов. Для защиты от этого требуются входящая фильтрация, проверка на имитацию (impersonation checks) и сотрудники, которые подтверждают изменения платежных реквизитов через второй канал связи.
Что изменилось в правилах для массовых отправителей Gmail, Yahoo и Outlook.com?
С февраля 2024 года Gmail (при объеме более 5 000 сообщений в день) и Yahoo (для массовых отправителей, без опубликованного порога) требуют наличия SPF и DKIM, DMARC с уровнем как минимум p=none и выравниванием (alignment), возможности отписки в один клик и уровня спама ниже 0,3%. С 5 мая 2025 года Outlook.com отклоняет несоответствующие требованиям письма от высокообъемных доменов с ошибкой 550 5.7.515. Каждому отправителю требуется как минимум SPF или DKIM.
В чем разница между фишингом и компрометацией деловой электронной почты (BEC)?
Фишинг — это широкая категория: нежелательные сообщения, которые имитируют доверенную организацию с целью кражи учетных данных, денег или данных. Компрометация деловой электронной почты (Business Email Compromise) — это целевое мошенничество против компаний, которые платят поставщикам или переводят средства банковским переводом, используя взломанный или поддельный почтовый аккаунт для перенаправления платежей. В отчете IC3 ФБР за 2025 год было зафиксировано 191 561 жалоба на фишинг/спуфинг и 24 768 жалоб на BEC, при этом убытки от BEC составили $3,05 млрд.
Будет ли почтовый фильтр блокировать легитимные сообщения?
Любой фильтр может ошибочно оценить сообщение, поэтому в качестве меры предосторожности следует использовать карантин, а не удаление. Ищите решение с персональным карантином и регулярными сводками, чтобы пользователи могли самостоятельно выпускать задержанные сообщения, а также с общим админ-карантином, списками одобренных отправителей для известных контактов и историей сообщений для отслеживания произошедшего. iBlockSpam, например, предоставляет каждую из этих функций и хранит историю сообщений за последние 30 дней.
Сколько стоит iBlockSpam?
Стоимость iBlockSpam рассчитывается за домен с неограниченным количеством почтовых ящиков. Тариф Protect стоит $12 за домен в месяц при ежегодной оплате ($144 в год) или $15 при ежемесячной оплате. Тариф Protect Plus стоит $19 при ежегодной оплате ($228 в год) или $24 при ежемесячной оплате; он включает ежедневный DNS-мониторинг, ежемесячный отчет владельцу и сессию настройки с экспертом. Цены указаны в USD без учета налогов. Бесплатный пробный период отсутствует, но на первую годовую подписку действует гарантия возврата средств в течение 30 дней.
Хотите узнать состояние вашего домена? Запустите бесплатную проверку состояния почты на iBlockSpam, а затем сравните тарифные планы Protect и Protect Plus. Настройка требует лишь изменения MX и выполнения пошаговых инструкций на платформе, при этом ваши почтовые ящики остаются на прежних местах.