jak działa DMARC – aktualizacja

Jak dmarc współpracuje z Google Mail i Office 365? (aktualizacja)

Ponownie sprawdziliśmy, jak uwierzytelnianie wiadomości e-mail wpływa na dostarczanie ich
do skrzynek pocztowych Google Mail i Office 365, najpopularniejszych dostawców poczty e-mail dla firm.

Wyniki można podzielić na dwie grupy:

dostarczanie wiadomości e-mail

(jak spf, dkim i dmarc wpływają na dostarczanie wysłanych wiadomości)
 
# Google mail: wiadomości e-mail są zawsze akceptowane, uwierzytelnianie spf wydaje się w ogóle nie być brane pod uwagę
   Podpis Dkim jest oceniany tylko wtedy, gdy jest zgodny z adresem e-mail nadawcy , a dmarc jest ustawiony z zasadą „kwarantanna” lub „odrzucenie”.
 
# Office 365: jest w pełni responsywny na spf, gdy wiadomość przejdzie kontrolę spf, dociera do skrzynki odbiorczej.
   Podpis Dkim jest brany pod uwagę tylko wtedy, gdy jest zgodny z adresem e-mail nadawcy, w przeciwnym razie nie ma to znaczenia.
 
   Uwagi: w ostatnim tygodniu sierpnia Office 365 zachowywał się dziwnie:
   tylko wiadomości podpisane za pomocą dkim (domena podpisująca zgodna z adresem nadawcy)
   i ustawiony rekord dmarc (z dowolną zasadą) były dostarczane do skrzynki odbiorczej

ochrona przed podszywaniem się

(jak spf, dkim i dmarc chronią adres e-mail nadawcy przed podszywaniem się*)
* = sprawia, że ​​wiadomość wygląda na pochodzącą od kogoś innego niż nadawca.
 
# Google Mail: po aktywacji dmarc podszywający się nadawcy są filtrowani do folderu ze spamem (z p=kwarantanna) lub odrzucani (z p=odrzucenie).
   Nic się nie dzieje, jeśli zasada jest ustawiona na „brak” (p=brak). W takim przypadku wszystkie wiadomości trafiają do skrzynki odbiorczej.
 
# Office 365: wyniki „spf fail” lub „spf softfail” wystarczają, aby przenieść fałszywych nadawców do folderu ze spamem.

wymagania uwierzytelniania

Sugerowane wymagania dotyczące uwierzytelniania poczty e-mail podsumowano następująco:

wyniki testu dostarczania wiadomości e-mail

poniżej znajduje się pełen zakres wykonanych testów

Uwagi:

• Adres „Od” (widoczny nadawca) i adres „Mail-from” (nazywany również „adresem koperty” lub „ścieżką powrotu”) są takie same, odnoszą się do tej samej domeny
• „dkim pass”: domena podpisu dkim jest taka sama jak domena adresu „Od” (domena jest wyrównana)
• „dkim diff”: domena podpisu dkim jest inna niż domena adresu nadawcy (domena NIE JEST wyrównana)