Sladění (DMARC)

Co je sladění (alignment) v DMARC?

Sladění (alignment) v DMARC označuje vztah mezi doménami použitými při kontrolách ověřování SPF a DKIM a doménou viditelnou v hlavičce From daného e-mailu. Aby zpráva prošla validací DMARC, musí alespoň jeden z těchto mechanismů nejen projít ověřováním, ale také se sladit s doménou zobrazenou příjemci. Sladění zajišťuje, že identita odesílatele v hlavičce přesně odpovídá doméně, která je ověřována, a brání tak klamavému využití nesouvisejících domén.

Bez správného sladění by zpráva mohla vypadat, že přichází z důvěryhodné organizace, i když se technické kontroly ověřování provádějí vůči jiné doméně. Tento ověřovací krok pomáhá poskytovatelům e-mailových schránek potvrdit, že zpráva skutečně pochází od uvedeného odesílatele, a snižuje riziko spoofingu a phishingu.

Jak sladění funguje

Sladění DMARC funguje prostřednictvím dvou samostatných kontrol, které porovnávají domény:

• Sladění SPF: Porovnává doménu použitou v Envelope From (MAIL FROM) s doménou ve viditelné hlavičce From.
• Sladění DKIM: Porovnává doménu v podpisu DKIM (parametr d=) s doménou v hlavičce From.

Pokud SPF nebo DKIM projde a je sladěné, je zpráva považována za vyhovující DMARC. Pokud se ve sladění nezdaří obě, zpráva DMARC nesplní a je zpracována podle politiky domény (none, quarantine nebo reject).

Příklad:

V tomto případě se SPF i DKIM sladí s doménou example.com, což vede k úspěšnému průchodu DMARC.

Typy sladění

DMARC podporuje dva režimy sladění, definované parametry aspf (pro SPF) a adkim (pro DKIM) v DMARC záznamu:

• Volné sladění (relaxed): Umožňuje subdoménám sladit se s jejich organizační doménou. Například mail.example.com se sladí s example.com.
• Přísné sladění (strict): Vyžaduje přesnou shodu domény. V tomto případě se mail.example.com s example.com nesladí.

Příklad DMARC záznamu s přísným sladěním:

Volné sladění nabízí flexibilitu organizacím, které používají více subdomén, zatímco přísné sladění poskytuje vyšší úroveň ochrany proti napodobování.

Proč je sladění důležité

Sladění je určující vlastnost, díky které je DMARC účinnější než samotné SPF nebo DKIM. SPF a DKIM ověřují integritu zprávy a oprávnění k odesílání, ale nezajišťují, že ověřená doména odpovídá tomu, co příjemci vidí. Sladění DMARC tuto mezeru uzavírá tím, že vynucuje soulad mezi technickou a viditelnou doménou odesílatele.

Správné sladění pomáhá:

• Chránit značky před podvržením domény a podvodným zneužitím
• Zvyšovat důvěru a autenticitu e-mailové komunikace
• Zlepšovat doručitelnost správně ověřených zpráv
• Snižovat úspěšnost spoofingu a útoků typu business email compromise
• Poskytovat poskytovatelům e-mailových schránek jasnější signály pro filtrování a hodnocení reputace

Sladění a DMARCeye

DMARCeye poskytuje podrobný vhled do sladění SPF a DKIM napříč všemi doménami a subdoménami. Platforma zvýrazňuje nesladěné odesílatele, e-mailové toky třetích stran a zprávy, které selhávají ve sladění, a pomáhá tak organizacím odhalit konfigurační problémy dříve, než začnou vynucovat politiku reject.

Díky vizualizaci dat o sladění společně s výsledky ověřování umožňuje DMARCeye týmům pro bezpečnost a doručitelnost pochopit, kde se sladění láme a jak to opravit. Tato viditelnost urychluje cestu k plnému vynucování DMARC a zajišťuje, že každá zpráva reprezentující vaši značku je ověřená a důvěryhodná.

Vyzkoušejte DMARCeye zdarma a zabezpečte svou e-mailovou doménu.

Chcete-li se dozvědět více o DMARC a souvisejících pojmech, prozkoumejte Slovník pojmů DMARCeye.