DMARC: co to jest i jak działa
DMARC: znaczenie
DMARC to skrót od Domain-based Message Authentication, Reporting and Conformance. Opiera się na SPF i DKIM: DMARC decyduje, czy podejrzana poczta zostanie przyjęta, trafi do kwarantanny, czy zostanie odrzucona, i wysyła ci raporty o tym, kto wysyła pocztę w imieniu twojej domeny.
Wyjaśnienie
Bez DMARC odbiorca nie bardzo wie, co zrobić z wiadomością, która nie przechodzi kontroli. Z DMARC dajesz jasne instrukcje i masz wgląd w nadużycia. Dla małych przedsiębiorców to solidny krok przeciw phishingowi pod szyldem ich własnej domeny. Jeśli chcesz to skonfigurować, przeczytaj DMARC: wyjaśnienie.
Przykład
Oszust wysyła pocztę, która wygląda, jakby pochodziła z ty@twojafirma.pl. Wiadomość nie przechodzi SPF ani DKIM. Twoja polityka DMARC jest ustawiona na „odrzucaj”, więc serwer odbiorcy nie przepuszcza tej wiadomości. Twoi klienci nigdy nie zobaczą fałszywego e-maila.
Jak zacząć z DMARC
Zaczynasz od ostrożnej polityki, która niczego nie blokuje, ale zbiera raporty (tryb „none”). Dzięki temu najpierw widzisz, kto wysyła pocztę w imieniu twojej domeny, bez ryzyka, że zniknie prawidłowa poczta. Gdy obraz się zgadza, krok po kroku zaostrzasz politykę do „quarantine”, a w końcu do „reject”. DMARC działa dobrze tylko wtedy, gdy SPF i DKIM są już poprawnie ustawione, bo DMARC opiera się na wyniku tych dwóch kontroli. Trzymaj się więc tej kolejności: najpierw SPF i DKIM, dopiero potem zaostrzanie DMARC.
Powiązane pojęcia
Chcesz chronić swoją domenę? Artykuł DMARC: wyjaśnienie pokazuje, jak spokojnie zacząć.