<dmarc>wykrywa fałszywe wiadomości e-mail
dmarc wyjaśniony
DMARC to skrót od Domain-based Message Authentication, Reporting and Conformance (Uwierzytelnianie, Raportowanie i Zgodność Wiadomości w Opartej na Domenie).
Jest to standard uwierzytelniania wiadomości e-mail, opracowany w celu zwalczania fałszywych wiadomości e-mail w domenie.
Nadawcy:
- uwierzytelniać ich e-maile za pomocą SPF i DKIM
- opublikuj „politykę dmarc” dotyczącą sposobu obsługi poczty nieautoryzowanej
Odbiorniki:
- podejmij działania w przypadku nieautoryzowanej poczty, na podstawie „polityki dmarc” nadawcy
- poinformuj nadawcę o wyniku
U niektórych dostawców skrzynek pocztowych ma to znaczący wpływ na dostarczalność, patrz:
Jak dmarc współpracuje z Google Mail i Office 365 w 2020 roku *
„Office 365 generalnie reaguje na uwierzytelnianie SPF i DKIM.
Jedynym sposobem na uzyskanie spójnych wyników docierających do skrzynki odbiorczej jest powiązanie ich z dmarc”.
* = link do zewnętrznej strony internetowej, zostanie otwarty na nowej stronie
jak sprawić, by dmarc działał
Protokół DMARC wykorzystuje protokoły SPF (Sender Policy Framework) i DKIM (Domain Keys Identified Emails)
w celu kontrolowania sytuacji, gdy wiadomość e-mail nie przejdzie testów uwierzytelniania.
SPF wymaga zadeklarowania serwerów, z których korzystasz do wysyłania wiadomości e-mail.
Sprawdź , jak skonfigurować SPF , aby dowiedzieć się więcej i poprawnie go skonfigurować.
Serwery SMTP RealSender podpisują wszystkie wychodzące wiadomości e-mail sygnaturą DKIM.
Konfiguracja jest wymagana, jeśli chcesz podpisywać się w tej samej domenie co nadawca.
Sprawdź, jak skonfigurować sygnaturę DKIM , aby dowiedzieć się więcej.
RealSender udostępnia skrzynkę pocztową, która zbiera raporty dmarc generowane przez odbiorców.
jak skonfigurować dmarc
- Na początku należy ustawić tag polityki na „none” (p=none),
co oznacza, że dostawca skrzynki pocztowej nie będzie nic robił z podrobionymi/phishingowymi wiadomościami e-mail.
Należy dodać rekord TXT w swojej domenie (example.com), który powinien wyglądać następująco:
_dmarc.example.com. IN TXT "v=DMARC1; p=brak; rua=mailto:dmarc.example@rsbox.com"-
Od następnego dnia zaczniesz otrzymywać raporty Dmarc Rua online.
Możesz odkryć, że zapomniałeś uwierzytelnić kampanię e-mailową wdrażaną przez firmę zewnętrzną.
W takim przypadku po prostu uwierzytelnij ją i sprawdź, czy kolejna wysyłka przejdzie testy Dmarc. -
Gdy raporty będą poprawne przez kilka tygodni, poproś dostawców skrzynek pocztowych o odrzucanie/blokowanie fałszywych/phishingowych wiadomości e-mail.
Rekord TXT _dmarc Twojej domeny powinien wyglądać następująco:
„v=DMARC1; p=odrzuć; rua=mailto:dmarc.example@rsbox.com”wady dmarc
Jeśli w Twojej organizacji wdrożono protokół DMarc, musisz przeprowadzić dokładną kontrolę,
zanim wprowadzisz nową metodę wysyłania wiadomości e-mail.
Dmarc stosuje ścisłe zasady dotyczące testowania protokołów spf i dkim.
Może to spowodować, że wiadomości e-mail, które w innych warunkach przeszłyby te testy,
zostaną odrzucone przez dostawców skrzynek pocztowych.
Nawet jeśli wszystko jest ustawione poprawnie, weryfikacja może się nie powieść:
- sprawdzenie SPF, czy wiadomość e-mail została przekierowana (przekazana dalej) lub wysłana na listę mailingową
- sprawdzenie dkim, czy wiadomość została zmieniona, co narusza podpis dkim