Znacznik adkim (DMARC)

Czym jest znacznik adkim w DMARC?

Znacznik adkim w DMARC określa, jak rygorystycznie oceniane jest wyrównanie DKIM, gdy serwer odbiorcy sprawdza przychodzące wiadomości.

Wskazuje on systemowi odbiorcy, czy domena podpisana przez DKIM musi dokładnie odpowiadać domenie w widocznym nagłówku From, czy też dopuszczalne jest dopasowanie na poziomie subdomeny.

Znacznik ten odgrywa kluczową rolę w ustaleniu, czy wiadomość przejdzie uwierzytelnianie DMARC.

Jak działa znacznik adkim

Znacznik adkim pojawia się w rekordzie DNS DMARC i może przyjmować jedną z dwóch wartości:

• adkim=r - Tryb zrelaksowany. DKIM przechodzi weryfikację, jeśli domena podpisująca i domena From mają tę samą domenę organizacyjną. Na przykład wiadomość z mailer.example.com jest wyrównana z example.com.
• adkim=s - Tryb ścisły. DKIM przechodzi weryfikację tylko wtedy, gdy domeny są identyczne. Na przykład mailer.example.com nie zostanie wyrównana z example.com w trybie ścisłym.

Przykładowy rekord DMARC:

W tym przykładzie wyrównanie DKIM jest ścisłe, natomiast wyrównanie SPF jest zrelaksowane.

Wybór właściwego trybu wyrównania

Właściwe ustawienie adkim zależy od struktury Twojej domeny oraz od tego, jak Twoja organizacja wysyła pocztę.

• Wyrównanie zrelaksowane (adkim=r) to najczęściej stosowane ustawienie. Zapewnia elastyczność dla nadawców z subdomen przy zachowaniu bezpieczeństwa.
• Wyrównanie ścisłe (adkim=s) daje ściślejszą kontrolę i silniejszą ochronę przed spoofingiem, ale wymaga dokładnego dopasowania domen, co może prowadzić do większej liczby niepowodzeń uwierzytelniania, jeśli subdomeny nie są w pełni skonfigurowane.

Organizacje często zaczynają od wyrównania zrelaksowanego i przechodzą na ścisłe, gdy potwierdzą, że wszyscy legalni nadawcy są poprawnie uwierzytelnieni.

DMARC adkim i DMARCeye

DMARCeye pomaga organizacjom zobaczyć, jak zachowuje się wyrównanie DKIM we wszystkich źródłach wysyłki.

Analizując raporty zbiorcze DMARC, DMARCeye wskazuje, którzy nadawcy przechodzą lub nie przechodzą wyrównania przy obecnym trybie adkim. Pozwala to wychwycić potencjalne braki wyrównania, dostosować podpisy DKIM i z pewnością wybrać właściwy poziom egzekwowania.

Dzięki temu wglądowi zespoły mogą strategicznie przechodzić od wyrównania zrelaksowanego do ścisłego - poprawiając bezpieczeństwo bez zakłócania legalnego przepływu poczty.