jak chronić domeny „NO-MAIL”

Większość firm i organów publicznych rejestruje wiele nazw domen.
Firmy często kupują więcej niż jedną domenę, aby chronić swoje marki i zapobiegać błędom użytkowników.
Zdarza się również, że chcą promować wydarzenia lub projekty, które zasługują na szczególną uwagę.

Liczba domen może się wahać od kilkudziesięciu do kilkuset dla pojedynczej działalności.
Waha się od około dwustu w gminie dużego miasta do tysięcy w Ferrari i Goldman Sachs.

To imponujące liczby, jeśli weźmiemy pod uwagę całkowitą liczbę zarejestrowanych domen,
która na koniec 2022 r. osiągnęła 350 milionów nazw domen, jak twierdzi Verisign.

Wiele z tych domen służy jako „wizytówka”. Na stronie nie ma żadnych adresów e-mail.
Prośby o kontakt są zazwyczaj przekierowywane do formularzy do wypełnienia lub do kanałów mediów społecznościowych.

Zarządzanie wysyłką e-maili, z niezbędnymi uwierzytelnieniami (SPF, DKIM, DMARC itp.), staje się coraz bardziej złożone.
Z tego powodu do oficjalnej komunikacji zewnętrznej za pośrednictwem poczty elektronicznej zazwyczaj używana jest tylko jedna domena.

Jednak idea ochrony swojej obecności w sieci może okazać się bronią obosieczną.
Źle skonfigurowane „domeny wizytówkowe” mogą być łatwo wykorzystywane przez cyberprzestępców.

Często wykorzystują powszechnie znaną nazwę nadawcy, aby zdobyć zaufanie odbiorców i żądają podjęcia działań
, które ujawnią poufne informacje lub otwierają linki i załączniki.

Odbiorcy narażeni są na ryzyko naruszenia bezpieczeństwa swoich systemów,
co umożliwia dostęp do nich zewnętrznym grupom przestępców cyfrowych.

Wspomniane wyżej złożone systemy uwierzytelniania mają również swoje pozytywne strony.
Protokół DMARC został zaprojektowany z myślą o wykrywaniu fałszywych wiadomości e-mail,
aby uniemożliwić nieautoryzowanym osobom lub organizacjom wysyłanie wiadomości za pośrednictwem naszych nadawców.

Szybka konfiguracja pozwala zadeklarować, że dana domena NIE jest używana,
ostrzegając odbiorców przed odrzucaniem wiadomości e-mail z tej domeny.
Wystarczy wstawić rekord (pojedynczy wiersz) w DNS domeny z następującym wskazaniem:

_dmarc.twojadomena.com. TXT "v=DMARC1; p=reject"

To, czy ta zasada ma zastosowanie, zależy od systemu odbierającego wiadomości.
Dobrą wiadomością jest to, że protokół DMARC jest zatwierdzonym standardem IETF od marca 2015 roku.
Większość usług poczty elektronicznej wdraża go w celu ochrony swoich użytkowników.

Wiadomości z domen „NO-MAIL” zostaną automatycznie ODSYŁANE.

W ten sposób, oprócz ochrony Twojej firmy przed nadużyciami, zapobiegniesz
przypadkowemu wykorzystaniu „starych” domen, które nie są już autoryzowane do wysyłania ani uwierzytelniane.