Domena autora (Author Domain)
Domena autora to domena widoczna w nagłówku From wiadomości. To ją chroni DMARC, wymagając wyrównania z wynikami SPF i DKIM.
Czym jest domena autora (Author Domain)?
Domena autora to nazwa domeny, która pojawia się w widocznym adresie w nagłówku From wiadomości (tym, który użytkownicy widzą w skrzynce odbiorczej).
Na przykład w wiadomości From: marketing@example.com domeną autora jest example.com. Reprezentuje ona organizację lub podmiot, który bierze odpowiedzialność za treść wiadomości.
W uwierzytelnianiu poczty domena autora odgrywa kluczową rolę, ponieważ to właśnie ją ostatecznie chronią polityki DMARC. Gdy serwer odbiorcy ocenia przychodzącą wiadomość, sprawdza, czy nadawcy techniczni (używani przez SPF i DKIM) są zgodni z tą domeną autora.
Jak domena autora ma się do SPF, DKIM i DMARC
Choć SPF i DKIM uwierzytelniają różne aspekty wiadomości, DMARC łączy je, wymagając wyrównania z domeną autora.
- SPF sprawdza, czy serwer wysyłający pocztę jest autoryzowany przez domenę w polu "Return-Path" koperty.
- DKIM weryfikuje, czy wiadomość została podpisana kluczem prywatnym powiązanym z domeną w podpisie DKIM.
- DMARC następnie potwierdza, że przynajmniej jedna z tych domen pasuje (jest "wyrównana") do domeny autora.
Jeśli ani SPF, ani DKIM nie są wyrównane, wiadomość nie przechodzi DMARC, co sygnalizuje serwerom odbiorczym, że wiadomość może być oszukańcza lub sfałszowana.
Dlaczego domena autora jest ważna dla firm
Domena autora ma kluczowe znaczenie dla zaufania do marki i tożsamości poczty. To ją rozpoznają odbiorcy, i to pod nią atakujący często próbują się podszywać.
Egzekwując polityki DMARC na swojej domenie autora, możesz uniemożliwić innym wysyłanie nieautoryzowanych wiadomości, które wyglądają, jakby pochodziły od Twojej marki. Chroni to klientów przed phishingiem i utrzymuje silną reputację domeny.
Innymi słowy, zrozumienie i zabezpieczenie domeny autora to jeden z najważniejszych kroków w ochronie ekosystemu poczty.
Domena autora a DMARCeye
DMARCeye pomaga monitorować wyniki uwierzytelniania i wyrównania we wszystkich źródłach wysyłających. Analizując raporty DMARC, pokazuje, czy wiadomości wysyłane w imieniu Twojej domeny autora przechodzą kontrole SPF i DKIM, i czy wyrównanie jest prawidłowo skonfigurowane.
Dzięki widoczności zapewnianej przez DMARCeye możesz szybko wykrywać nieautoryzowanych nadawców lub błędy konfiguracji, które zagrażają wiarygodności Twojej domeny, i podejmować kroki, aby zachować pełną zgodność z Twoją polityką DMARC.
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.