公司门口，那把最不起眼的钥匙
去年冬天，一个做五金配件出口的老板接到老客户电话，对方语气很客气，问了一句："你们是不是换收款账户了？"
老板一愣，说没有。
客户就把邮件转了过来——发件人是他公司的域名，签名档、报价单模板、连页脚那行"本邮件及附件仅供收件人使用"都一模一样，只是账号信息换成了另一家银行。
这封邮件不是伪造的，是从他自己的邮箱系统里发出去的。
查下来花了三天。域名注册商的账号，绑的是五年前离职的一个网管的私人邮箱，密码是当年随手设的，双因素从来没开。
有人登进去，在企业邮箱后台加了一条自动转发规则：老板、财务、外贸部三个人的邮件，全部密送一个外部地址。规则跑了将近四个月，没人发现。
等到对方把报价单、客户名单、成本核算都摸清了，才开始用他的名义给客户发"变更账户"的通知。
这类事故有个共同点，院里复盘时那句话说得最准：
出问题的不是防火墙，不是加密软件，而是公司门口那把最不起眼的钥匙。
一、域名和邮箱，是唯一"对外代表公司"的账号
大部分企业把域名当成一件技术小事——一年几十块钱，谁注册的、绑的什么邮箱，只有当年那个人知道。但它实际控制的东西比想象中大得多：网站解析、企业邮箱收发、SPF/DKIM 发信认证，甚至一些 SaaS 服务的域名验证。谁拿到注册商账号，谁就等于拿到了公司的门牌和信箱。
常见的破口就这几个，几乎每家企业都能对上号：
◆注册信息是个人邮箱:当年用 QQ 邮箱、163 邮箱注册的，找回密码的路径全在一个可能已经离职的人手里。手机号同理，人走了，验证码还能收到。
◆域名没有锁:注册商后台有个域名锁定和转移授权码，很多人不知道。锁没开，账号一旦被登进去，域名可以被转到别家注册商；那时候再想拿回来，要走争议流程。
◆DNS 变更没有审批:加一条 MX 记录，就能把整个公司的邮件导到别处；改一条 SPF 记录，外部服务器就能冒用你的域名发信。这些操作在后台点两下就完成，不需要任何审批。
◆邮箱管理员账号共享: IT 几个人共用一个超管，密码在群里传过、在便签上写过、在离职交接单上留过。谁都能进，等于没人负责。
◆转发规则没人复核:这是最阴的一招。服务端的转发规则，普通用户在客户端里看不见，登录网页版也未必注意。它可以只转发含"报价""合同""图纸"这类关键词的邮件，一天几封——
安安静静跑一年。
二、先做四件事，一周能落地
不用等预算，也不用换系统。这几件事属于"今天就能办"的范围。
◆拉一张域名资产表。
所有域名、注册商、到期日、注册邮箱、绑定手机号、付款方式、责任人，一行一个。很多企业一拉表才发现，除了主域名，还有三四个当年做活动、做英文站注册的域名散在外面，早没人管了。
◆把注册邮箱收回来。
不用个人邮箱，也不要用某个员工的工号邮箱，最好是一个只用于注册、两人共管的专用账号，开双因素。这一步做完，离职带走控制权的风险基本清零。
◆域名锁、双因素、变更审批，一次开齐。
域名锁定在注册商后台一键开启；DNS 改动要求两人确认并留截图；到期前 90 天、30 天各提醒一次，发给部门而不是个人。
◆管理权和邮件内容分开管。
能改账号的人，不该有权限看邮件内容；能看审计日志的人，不该有权限删日志。转发规则每月导出一次，逐条核对；任何指向外部域名的自动转发，一律默认禁止，确有业务需要走审批并设有效期。
再往前一步是发信认证。SPF、DKIM、DMARC 配齐，DMARC 逐步收到 reject，别人才冒充不了你的域名。这一条防的不只是自己被偷，也防客户被骗之后回头找你算账。
三、邮件通道堵住了，附件本身还得是一把锁
上面这些做完，能挡住"账号被接管"这条路。但还有一条更根本的：邮件系统本身是明文通道，只要账号进去了，历史邮件里的报价单、成本表、客户合同，全都是可读的。
所以真正稳的做法是两层。
◆外层管账号和通道——域名、DNS、邮箱权限、发信认证、登录告警，把门看住。
◆内层管文件本身——报价单、成本核算、客户清单这些文件，在员工的电脑上落盘就是密文，只有授权的人、在授权的环境里能打开。
就算哪天邮箱真被看光了，对方拿到的也只是一堆打不开的附件。
上邦在给制造和外贸企业做方案时，通常把这两层一起上：先花一周把域名和邮箱账号治理干净，再按部门把敏感文件分级加密，财务和外贸的报价类文档单独设策略，外发走审批加水印。
顺序很重要——先关门，再给抽屉上锁。反过来做，等于锁了抽屉却敞着大门。
四、这笔账其实很好算
一个域名一年几十块，双因素免费，DMARC 记录是配置工作，成本几乎为零。而一次邮箱被接管，损失是另一回事：客户被截单、货款打到别人账户、报价体系被摸透、还要挨个向客户解释"那封邮件不是我们发的"。外贸行业里，因为一封冒充邮件丢掉一整年订单的事，每年都有。
更麻烦的是信任。客户不会记得你丢了多少数据，只会记得"你们的邮箱被别人用过，而你们四个月都不知道"。
这句话一旦传开，比丢一单贵得多。
◆题眼换了个位置：前三篇分别取末段、末段、末句，这篇若再取"比丢一单贵得多"，会和《比泄密更贵的，是第一句话》撞句式。改用中部那把"最不起眼的钥匙"——门牌、信箱、把门看住、关门、抽屉、敞着大门，整篇意象刚好串成一条线；引用块仍留给复盘金句，位置与前三篇一致。
◆开篇靠断句不靠形容词：「老板一愣，说没有。」「这封邮件不是伪造的…」「规则跑了将近四个月，没人发现。」三处拆成独立段，悬疑感自己就出来了；"查下来花了三天"与"等到对方摸清了…"分段，节奏一紧一松。
◆五个破口沿用原标签，只做加粗：这五个短句本身就是现成记忆点，不另造词；只把"安安静静跑一年"独立收尾，和前两篇「被下一个租户打开」「事故基本都发生在这段空窗里」同一手法。
◆四件事不编号：重铸成四个动作短句领起（拉表 / 收回 / 一次开齐 / 分开管），和第二篇「第一道～第五道」、第三篇「照搬原短句」都错开；表格字段、90/30 天提醒、转发规则默认禁止、DMARC 收到 reject，一字未删。
◆两层拆成对照行：「外层 / 内层」各自独立，"一堆打不开的附件"和"先关门，再给抽屉上锁"从段尾提出来，正好回扣标题那扇门。
◆四个小标题一字未动：原文已经够短够准，这轮只调节奏不动骨架；末段仅拆成两段，未改字。