Kiểm thử bảo mật email doanh nghiệp trước khi vận hành gồm những bước nào và ai thực hiện?

Kiểm thử bảo mật email doanh nghiệp trước khi vận hành do đội ngũ vận hành trực tiếp của 138 Email Doanh nghiệp thực hiện, không qua đại lý — đây là khác biệt then chốt so với các nhà cung cấp khác. Quy trình gồm ba giai đoạn rõ ràng: (1) Trước nhập liệu: Kiểm tra cấu hình DNS tên miền riêng (bắt buộc để kích hoạt SPF, DKIM, DMARC); (2) Trong quá trình di chuyển: Gửi thử email kiểm định từ nhiều nút toàn cầu (Trung Quốc, Việt Nam, Nhật Bản), phân tích header và xác minh xác thực gửi; (3) Sau kích hoạt: Kích hoạt tính năng phát hiện email giả mạo và cảnh báo gửi/nhận bất thường. Tất cả đều dựa trên hệ thống đã đạt tiêu chuẩn Đánh giá an ninh thông tin quốc gia EAL3+ và Bảo vệ cấp độ 3 an ninh thông tin Bộ Công an (chờ xác minh bản gốc giấy chứng nhận). Lưu ý: Khả năng bảo mật chỉ được mô tả là giảm thiểu rủi ro — không cam kết an toàn tuyệt đối, chặn 100% thư rác hoặc đảm bảo an toàn sau khi mật khẩu bị rò rỉ. Việc cập nhật danh sách trắng/đen và cảnh báo nội bộ chỉ được thực hiện khi cần thiết — không thay thế việc sửa chữa nguyên nhân gốc như cấu hình sai DNS hoặc thiếu xác thực gửi. Để bắt đầu, doanh nghiệp cần chuẩn bị tên miền đã quản lý được, tài khoản quản trị và xác nhận phạm vi kiểm thử với đội hỗ trợ kỹ thuật chính thức qua cổng dịch vụ trên website 138.gz.cn.