Parametr DMARC adkim

Co je parametr DMARC adkim?

Parametr DMARC adkim definuje, jak přísně se vyhodnocuje sladění DKIM, když přijímající poštovní server kontroluje příchozí zprávy.

Říká systému příjemce, zda se DKIM podepsaná doména musí přesně shodovat s doménou ve viditelné adrese „From“, nebo zda je přijatelná shoda na úrovni subdomény.

Tento parametr hraje klíčovou roli při určování, zda zpráva projde ověřením DMARC.

Jak parametr adkim funguje

Parametr adkim se objevuje v DMARC DNS záznamu a může nabývat jedné ze dvou hodnot:

• adkim=r - Uvolněný režim. DKIM projde, pokud podepisující doména a doména „From“ sdílejí stejnou organizační doménu. Například e-mail z mailer.example.com je sladěn s example.com.
• adkim=s - Přísný režim. DKIM projde pouze tehdy, když jsou domény identické. Například mailer.example.com by v přísném režimu nebyl sladěn s example.com.

Příklad DMARC záznamu:

V tomto příkladu je sladění DKIM přísné, zatímco sladění SPF je uvolněné.

Volba správného režimu sladění

Správné nastavení adkim závisí na struktuře vaší domény a na tom, jak vaše organizace odesílá e-maily.

• Uvolněné sladění (adkim=r) je nejběžnější nastavení, které nabízí flexibilitu pro odesílatele ze subdomén při zachování bezpečnosti.
• Přísné sladění (adkim=s) poskytuje těsnější kontrolu a silnější ochranu proti spoofingu, ale vyžaduje přesnou shodu domén, což může vést k více selháním ověření, pokud subdomény nejsou plně nakonfigurovány.

Organizace často začínají s uvolněným sladěním a přecházejí na přísné, jakmile ověří, že jsou všichni legitimní odesílatelé správně ověřeni.

DMARC adkim a DMARCeye

DMARCeye pomáhá organizacím vidět, jak se jejich sladění DKIM chová napříč všemi zdroji odesílání.

Analýzou souhrnných reportů DMARC identifikuje DMARCeye, kteří odesílatelé procházejí nebo neprocházejí sladěním ve vašem aktuálním adkim režimu. To vám umožňuje odhalit potenciální nesladění, upravit podpisy DKIM a s jistotou zvolit správnou úroveň vynucování.

S tímto vhledem se týmy mohou strategicky posunout z uvolněného na přísné sladění - zlepšit bezpečnost bez narušení legitimního toku pošty.