DMARC σημαίνει Domain-based Message Authentication, Reporting & Conformance (Αυθεντικοποίηση, αναφορά και συμμόρφωση μηνυμάτων βάσει τομέα).
Το DMARC βασίζεται σε δύο παλαιότερες μεθόδους ελέγχου ταυτότητας ηλεκτρονικού ταχυδρομείου:
- SPF (Sender Policy Framework): Ορίζει ποιοι διακομιστές επιτρέπεται να στέλνουν αλληλογραφία για λογαριασμό του τομέα σας.
- DKIM (DomainKeys Identified Mail): Προσθέτει μια ψηφιακή υπογραφή στις επικεφαλίδες του ηλεκτρονικού ταχυδρομείου σας για να επαληθεύει ότι το μήνυμα δεν έχει τροποποιηθεί.
Το DMARC προσθέτει το τελικό επίπεδο: επιβολή πολιτικής και υποβολή εκθέσεων.
Γιατί χρειάζεστε το DMARC;
- Πρόληψη της πλαστογράφησης: Εμποδίζει τους κακούς παράγοντες να στέλνουν ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου χρησιμοποιώντας τον τομέα σας (όπως phishing ή απάτες).
- Προστατεύει την επωνυμία σας: Εάν κάποιος χρησιμοποιήσει τον τομέα σας για απάτη, μπορεί να βλάψει τη φήμη της μάρκας σας.
- Παραδοσιμότητα ηλεκτρονικού ταχυδρομείου: Οι πάροχοι ηλεκτρονικού ταχυδρομείου προτιμούν τα πιστοποιημένα μηνύματα ηλεκτρονικού ταχυδρομείου - το DMARC βοηθά τα νόμιμα μηνύματα ηλεκτρονικού ταχυδρομείου σας να καταλήξουν στα εισερχόμενα.
- Ενεργοποίηση του BIMI: Θέλετε να εμφανίζεται το λογότυπό σας δίπλα στα email σας στο Gmail ή το Yahoo; Πρέπει να έχετε μια ισχυρή πολιτική DMARC (με επιβολή).
Ανατομία μιας εγγραφής DMARC
Μια εγγραφή DMARC είναι μια απλή γραμμή κειμένου που προστίθεται στις ρυθμίσεις DNS του domain σας (συνήθως στο ταμπλό του παρόχου φιλοξενίας ή του καταχωρητή domain σας). Ας δούμε αυτό το παράδειγμα:
v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com
Τώρα ας αποκωδικοποιήσουμε όλες τις επιλογές που μπορείτε να χρησιμοποιήσετε:
|
Ετικέτα |
Τι κάνει |
Παράδειγμα |
|---|---|---|
|
v |
Έκδοση (πάντα DMARC1) |
v=DMARC1 |
|
p |
Πολιτική: τι να γίνει με τα αποτυχημένα μηνύματα ηλεκτρονικού ταχυδρομείου |
p=καμία, p=καραντίνα, p=απόρριψη |
|
rua |
Συγκεντρωτικό email αναφοράς (ημερήσια δεδομένα) |
rua=mailto:reports@yourdomain.com |
|
ruf |
Ηλεκτρονικό ταχυδρομείο εγκληματολογικής έκθεσης (δεδομένα ανά αποτυχία) (προαιρετικό) |
ruf=mailto:alerts@yourdomain.com |
|
pct |
Ποσοστό των μηνυμάτων ηλεκτρονικού ταχυδρομείου στα οποία πρέπει να εφαρμοστεί η πολιτική |
pct=50 εφαρμογή πολιτικής στο 50% |
|
sp |
Πολιτική υποτομέα |
sp=reject (πολιτική για υποτομείς) |
|
adkim |
Ευθυγράμμιση DKIM: αυστηρή(s) ή χαλαρή(r) |
adkim=s |
|
aspf |
Ευθυγράμμιση SPF: αυστηρή ή χαλαρή |
aspf=r |
|
fo |
Επιλογές αναφοράς εγκληματολογικών στοιχείων |
fo=1, fo=0, κ.λπ. |
Οι 3 τρόποι πολιτικής DMARC
1. p=καμία
- Απλά παρακολούθηση. Τα μηνύματα ηλεκτρονικού ταχυδρομείου δεν μπλοκάρονται.
- Χρησιμοποιήστε το για να ξεκινήσετε τη συλλογή δεδομένων.
- Το καλύτερο για τις πρώτες 1-3 εβδομάδες.
2. p=καραντίνα
- Τα ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου μεταφέρονται στο φάκελο ανεπιθύμητης αλληλογραφίας.
- Μια καλή μέση λύση. Ξεκινάτε το φιλτράρισμα, διατηρώντας παράλληλα τον κίνδυνο σε χαμηλά επίπεδα.
3. p=απόρριψη
- Επιβάλλεται πλήρως. Οι πάροχοι ηλεκτρονικού ταχυδρομείου μπλοκάρουν τα μη εξουσιοδοτημένα μηνύματα ηλεκτρονικού ταχυδρομείου.
- Η καλύτερη προστασία σας, που απαιτείται για το BIMI και την πλήρη εμπιστοσύνη.
- Χρησιμοποιήστε το αφού επαληθεύσετε ότι οι αποστολείς σας είναι ευθυγραμμισμένοι (μέσω αναφορών).
