jak działa DMARC
Jak dmarc współpracuje z Google Mail i Office 365 w 2020 roku?
Sprawdziliśmy, jak uwierzytelnianie wiadomości e-mail wpływa na dostarczanie ich
do Google Mail i Office 365, najpopularniejszych dostawców poczty e-mail dla firm.
Wyniki można podzielić na dwie grupy:
-
Dostarczanie wiadomości e-mail
(jak SPF, DKIM i DMARC wpływają na dostarczanie wysłanych wiadomości)
Google Mail: wiadomości e-mail są zawsze akceptowane, uwierzytelnianie wydaje się w ogóle nie być brane pod uwagę
Office 365: generalnie reaguje na SPF i DKIM. Jedynym sposobem na uzyskanie spójnych wyników, trafiających do skrzynki odbiorczej, jest powiązanie ich z DMARC.
-
ochrona przed podszywaniem się
(w jaki sposób spf, dkim i dmarc chronią adres e-mail nadawcy przed podszywaniem się*)
* = sprawia, że wiadomość wygląda na pochodzącą od kogoś innego niż faktyczne źródło
Google Mail: połączenie dmarc i spf (kwalifikatorów fail lub softfail) powoduje, że fałszywi nadawcy są filtrowani do folderu ze spamem lub odrzucani (w zależności od ustawień dmarc)
Office 365: spf (kwalifikatory fail lub softfail) wystarczają, aby wysyłać fałszywych nadawców do folderu ze spamem
Podsumowuje się je następująco:
| dostarczanie wiadomości e-mail | ochrona przed podszywaniem się | |
|---|---|---|
| Poczta Google | zawsze akceptowane, uwierzytelnianie nie jest w ogóle brane pod uwagę | dmarc + spf (fail lub softfail) |
| Office 365 | dmarc + spf pass lub dmarc + dkim pass | spf (fail lub softfail) |
Poniżej znajduje się pełen zakres przeprowadzonych testów.
| Poczta Google | Office 365 | |
|---|---|---|
| spf Pass - dkim none | skrzynka odbiorcza | skrzynka odbiorcza |
| spf Fail - dkim none | skrzynka odbiorcza | graty |
| spf SoftFail - dkim none | skrzynka odbiorcza | graty |
| spf Neutral - dkim none | skrzynka odbiorcza | skrzynka odbiorcza |
| SPF brak - dkim brak | skrzynka odbiorcza | graty |
| Przełęcz SPF - przełęcz DKIM | skrzynka odbiorcza | graty* |
| spf Fail - dkim pass | skrzynka odbiorcza | graty |
| spf SoftFail - dkim pass | skrzynka odbiorcza | graty* |
| spf Neutral - dkim pass | skrzynka odbiorcza | graty* |
| SPF brak - przepustka DKIM | skrzynka odbiorcza | graty* |
| SPF Pass - dkim nieprawidłowy | skrzynka odbiorcza | graty |
| SPF Fail - dkim nieprawidłowy | skrzynka odbiorcza | graty |
| spf SoftFail - dkim nieprawidłowy | skrzynka odbiorcza | graty |
| spf Neutral - dkim nieprawidłowy | skrzynka odbiorcza | graty |
| brak spf - dkim nieprawidłowy | skrzynka odbiorcza | graty |
| spf Pass - dkim nieprawidłowy - dmarc odrzucony | skrzynka odbiorcza | skrzynka odbiorcza |
| SPF Fail - dkim invalid - dmarc reject | dsn=5.0.0, stat=Usługa niedostępna | graty |
| spf SoftFail - dkim nieprawidłowy - dmarc odrzucony | dsn=5.0.0, stat=Usługa niedostępna | graty |
| spf Neutralny - dkim nieprawidłowy - dmarc odrzucony | skrzynka odbiorcza | skrzynka odbiorcza |
| brak spf - dkim nieprawidłowy - odrzucenie dmarc | dsn=5.0.0, stat=Usługa niedostępna | graty |
| spf Pass – dkim pass – dmarc odrzucenie | skrzynka odbiorcza | skrzynka odbiorcza |
| spf Fail - dkim pass - dmarc reject | skrzynka odbiorcza | skrzynka odbiorcza |
| spf SoftFail – przejście dkim – odrzucenie dmarc | skrzynka odbiorcza | skrzynka odbiorcza |
| spf Neutralny - dkim pass - dmarc odrzucenie | skrzynka odbiorcza | skrzynka odbiorcza |
| spf brak - dkim pass - dmarc odrzucenie | skrzynka odbiorcza | skrzynka odbiorcza |
| spf Pass - dkim diff - dmarc odrzuć | skrzynka odbiorcza | skrzynka odbiorcza |
| spf Fail - dkim diff - dmarc reject | dsn=5.0.0, stat=Usługa niedostępna | graty |
| spf SoftFail - dkim diff - dmarc reject | dsn=5.0.0, stat=Usługa niedostępna | graty |
| spf Neutralny - dkim diff - dmarc odrzuć | skrzynka odbiorcza | skrzynka odbiorcza |
| spf brak - dkim diff - dmarc odrzuć | dsn=5.0.0, stat=Usługa niedostępna | graty |
Uwagi:
- adres nadawcy (widoczny nadawca) i koperta nadawcy (ścieżka powrotu) pochodzą z tej samej domeny
- „dkim pass”: domena podpisu dkim jest taka sama jak domena adresu nadawcy
- „dkim diff”: domena podpisu dkim różni się od domeny adresu nadawcy
- gwiazdki w drugiej grupie oznaczają, że wyniki nie były spójne w czasie