受信任的域

Email Security 允许您将已知的合作伙伴和内部域免除典型的检测扫描。添加受信任的域有助于减少对恶意、可疑和欺骗处置的误报。Email Security 仅检查该域创建的日期。

受信任域的工作原理

受信任域不适用于电子邮件邮件本身，而是适用于整个域。

默认情况下，Email Security 会自动检测相似域。相似域可能是这样的：thisisdomain.com 和 thisisadomain.com。这两个域几乎看起来完全相同。

如果收到来自看起来像已配置域的域的电子邮件，这将触发检测。配置受信任的域将忽略此检测。

在附加检测中，您可以配置恶意域和可疑域存在时间。

恶意域存在时间是指有人可能会在今天创建一个类似于目标对象的域，并开始使用该域发送电子邮件。这通常是许多网络钓鱼活动开始的方式。在这种情况下，该域通常会被标记为恶意。恶意域存在时间通常设置为 7 天。

可疑域名年龄意味着七天后（该天数对应恶意域名年龄），域名可能不再恶意，但仍可能可疑。Email security 会将这些域名标记为 Suspicious（可疑）。建议将 Suspicious domain age（可疑域名年龄） 配置为 30 至 45 天。

查看域是恶意还是可疑：

在 Cloudflare One ↗ 中，前往 Investigation（调查）。
运行筛查。例如，为 Malicious emails（恶意电子邮件） 选择 Run screen（运行筛查），然后选择 Run screen（运行筛查）。
在 Your matching messages（匹配的消息） 下，如果任何消息的 Threat types（威胁类型） 显示 Domain Age（域名年龄），表示域名年龄过低，因此被判定为 Malicious（恶意）。如果域名合法，可以将其添加为受信任域名：

要配置受信任的域：

登录到 Cloudflare One ↗。
选择 Email security（Email Security）。
选择 Policies & rules（策略和规则），然后前往 Inbound（入站） > Trusted domains（受信任域名）。
在 Trusted domains（受信任域名） 页面，选择 Add a domain（添加域名）。
选择 Input method（输入方式）：选择 Manual input（手动输入） 或 Upload trusted domain list（上传受信任域名列表）：
- Manual input（手动输入）：
  - Domain info（域信息）：输入有效的域名。
  - Domain type（域类型）：选择以下一个或两个选项：
    - Proximity domain（邻近域）：拼写与您现有域相似的域。
    - Recent domain（近期域）：最近创建的域。
  - Notes（备注）：提供有关受信任的域列表的附加信息。
- Upload trusted domain list（上传受信任域名列表）：可以上传包含多个受信任域名且不大于 150 KB 的文件。文件只能包含 Domain、Proximity、New、Is Regex 和 Notes 字段。第一行必须为标题行。示例文件请参阅 CSV 上传。
选择 Save（保存）。

可以上传包含多个受信任域名且不大于 150 KB 的文件。文件只能包含 Domain、Proximity、New、Is Regex 和 Notes 字段。第一行必须为标题行。

示例文件如下所示：

Domain, Proximity, New, Is Regex, Notes
mydomain.com, true, true, false, First Person
testdomain.com, false, true, false, New Hire

要导出所有受信任的域：

要导出特定的受信任的域：

要编辑受信任的域：

要删除受信任的域：

要一次删除多个受信任的域：