DMARC parametr aspf

Co je parametr aspf v DMARC?

Parametr aspf v DMARC záznamu definuje režim sladění použitý pro ověřovací kontroly SPF. Určuje, jak přísně musí doména vyhodnocovaná v rámci SPF (doména „Envelope From“ nebo „Return-Path“) odpovídat doméně viditelné v hlavičce From daného e-mailu. Zkrátka, aspf řídí, zda DMARC považuje subdomény za sladěné, nebo pro sladění vyžaduje přesnou shodu.

Tento parametr hraje zásadní roli při stanovení identity odesílatele a předcházení napodobování domény. Uvedením aspf ve svém DMARC záznamu určujete, jak tolerantní mají poskytovatelé e-mailových schránek být při porovnávání domén ověřených přes SPF s doménou zobrazenou příjemcům.

Jak parametr aspf funguje

Parametr aspf přijímá jednu ze dvou možných hodnot: r pro volné sladění (výchozí) nebo s pro přísné sladění. Tato nastavení určují míru podobnosti požadovanou mezi ověřenou doménou a doménou v hlavičce From.

Příklad DMARC záznamu s parametrem aspf:

V tomto příkladu parametr aspf=s vynucuje přísné sladění pro kontroly SPF.

• Volné sladění (aspf=r): Umožňuje sladění subdomén domény From. Například pošta odeslaná z mail.example.com je sladěna s example.com.
• Přísné sladění (aspf=s): Vyžaduje přesnou shodu mezi doménou použitou při kontrole SPF a doménou v hlavičce From. V tomto případě mail.example.com není sladěna s example.com.

Pokud je parametr aspf v DMARC záznamu vynechán, uplatní se ve výchozím nastavení volné sladění (r).

Proč je sladění SPF klíčové pro DMARC

SPF samo o sobě ověřuje, že je poštovní server oprávněn odesílat jménem konkrétní domény, ale nepotvrzuje, že viditelná doména From (ta, kterou vidí uživatelé) odpovídá ověřené doméně. Parametr aspf tuto mezeru překlenuje tím, že vynucuje soulad mezi technickou odesílající doménou a tou, kterou vidí člověk.

Správné sladění SPF pomáhá předcházet spoofingu a phishingu tím, že útočníkům znemožňuje odesílat zprávy ze subdomén nebo nesouvisejících domén, které pouze projdou kontrolami SPF. Toto sladění je zásadní pro plné sladění, k němuž dochází, když se SPF i DKIM úspěšně sladí se stejnou doménou.

Volba mezi přísným a volným sladěním

Zda použít přísné, nebo volné sladění, závisí na struktuře vaší domény a toku pošty:

• Volné sladění (r): Nejlepší pro organizace, které odesílají poštu z více subdomén nebo služeb třetích stran, jež mohou používat mírně odlišné odesílající domény. Nabízí flexibilitu při počátečním nasazení DMARC.
• Přísné sladění (s): Doporučeno pro vyzrálé e-mailové programy s řízenou infrastrukturou. Poskytuje maximální ochranu tím, že vyžaduje přesné shody domén.

Mnoho organizací začíná s volným sladěním a sleduje souhrnné reporty, poté přechází na přísné sladění, jakmile jsou všichni legitimní odesílatelé správně nakonfigurováni. Tento postup podporuje plynulý přechod k plnému vynucování DMARC (p=quarantine nebo p=reject).

Parametr aspf a DMARCeye

DMARCeye při zpracování DMARC záznamů automaticky rozpozná a analyzuje nastavení sladění aspf vaší domény. Platforma vizualizuje výsledky sladění SPF napříč všemi odesílateli a pomáhá vám identifikovat nesladěné domény, nesrovnalosti u subdomén a odesílatele třetích stran, kteří mohou při přísném sladění selhat.

Korelací dat o sladění s výsledky ověřování DMARCeye zvýrazňuje, které zdroje splňují, nebo porušují vaši politiku aspf, což usnadňuje doladění vaší konfigurace. Ať už používáte volné, nebo přísné sladění, DMARCeye zajišťuje, že validace SPF podporuje bezpečný, konformní a doručitelný e-mailový ekosystém.

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.