Přeposílání e-mailu
Přeposílání e-mailu přesměrovává zprávu z jedné adresy na druhou, ale může narušit ověřování SPF a DKIM. Jak to řeší DMARC a ARC.
Co je přeposílání (v kontextu e-mailu)?
Přeposílání e-mailu je proces automatického přesměrování zprávy z jedné e-mailové adresy na druhou.
Organizace může například přeposílat všechny zprávy odeslané na info@example.com do schránek několika členů týmu, nebo zaměstnanec může přeposílat poštu z osobního účtu na firemní adresu.
Přeposílání je běžná a praktická funkce, ale může komplikovat ověřování e-mailů, protože původní odesílatel a přeposílající server jsou často odlišné.
Jak přeposílání funguje
Když je e-mail přeposlán, přeposílající poštovní server odešle zprávu na nové místo určení. Tím ale může změnit cestu odeslání zprávy a její hlavičky.
To vytváří problém pro protokoly ověřování jako SPF a DKIM:
- SPF často selhává, protože přeposílající server není autorizován odesílat poštu za původní doménu.
- DKIM podpisy mohou zůstat platné, ale jakákoli úprava těla zprávy nebo hlaviček je může narušit.
V důsledku toho se přeposlané e-maily mohou přijímajícím serverům jevit jako podezřelé, i když jsou naprosto legitimní.
Proč by si firmy měly dávat pozor na přeposílání e-mailů
Přeposílání je obzvláště běžné v organizacích, konferenčních seznamech a systémech zákaznické podpory, takže zajištění doručitelnosti těchto přeposlaných zpráv je zásadní.
Bez ochranných opatření mohou být legitimní přeposlané zprávy odmítnuty nebo umístěny do složek se spamem kvůli selháním ověření. Proto je důležité, aby odesílatelé správně implementovali DKIM i DMARC a aby příjemci rozuměli tomu, kdy přeposlané poště důvěřovat.
Novější standardy jako ARC (Authenticated Received Chain) pomáhají zachovat výsledky ověřování napříč jednotlivými kroky přeposílání a zajišťují, že důvěryhodné zprávy nejsou penalizovány.
Přeposílání a DMARCeye
DMARCeye pomáhá organizacím vizualizovat, jak přeposílání ovlivňuje jejich výsledky ověřování.
Analýzou DMARC reportů dokáže DMARCeye rozpoznat, kdy zprávy procházejí přes zprostředkovatele a kde selhává validace SPF nebo DKIM. S tímto přehledem mohou týmy určit, zda jsou neúspěšné výsledky ověření způsobeny škodlivým spoofingem, nebo pouze přeposíláním.
Tato viditelnost pomáhá udržovat bezpečnost i doručitelnost e-mailů a zároveň zajišťuje hladký průchod legitimního přeposlaného provozu.
Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.
Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.