Pełne wyrównanie (Full Alignment)

Czym jest pełne wyrównanie w uwierzytelnianiu e-mail?

Pełne wyrównanie w DMARC odnosi się do sytuacji, w której zarówno kontrola uwierzytelniania SPF, jak i DKIM przechodzą pomyślnie i są wyrównane z domeną w widocznym nagłówku From wiadomości. Reprezentuje to najwyższy poziom weryfikacji tożsamości domeny, zapewniając, że wiadomość jest zarówno technicznie uwierzytelniona, jak i właściwie powiązana z domeną nadawcy. Pełne wyrównanie to złoty standard autentyczności e-maila w egzekwowaniu DMARC.

Gdy wiadomość osiąga pełne wyrównanie, przechodzi kontrole SPF i DKIM osobno, a obie są wyrównane z tą samą nazwą domeny użytą w nagłówku From. To wyrównanie potwierdza serwerom odbiorcy, że wiadomość jest uzasadniona, została wysłana z autoryzowanego systemu i nie została zmieniona podczas dostarczania.

Jak działa pełne wyrównanie

W ramach DMARC wiadomości mogą przejść uwierzytelnianie, jeśli SPF lub DKIM przejdzie pomyślnie i będzie wyrównany z domeną From. Pełne wyrównanie występuje, gdy oba przechodzą i są wyrównane jednocześnie. Aby to ustalić, serwer odbiorcy wykonuje następujące kontrole:

• Kontrola SPF: potwierdza, że adres IP lub serwer nadawczy jest autoryzowany do wysyłania poczty dla domeny w Envelope From (MAIL FROM) oraz że domena ta odpowiada (jest wyrównana) widocznej domenie From.
• Kontrola DKIM: weryfikuje podpis cyfrowy wiadomości za pomocą klucza publicznego opublikowanego w DNS pod domeną podpisującą (znacznik d=) i zapewnia, że domena ta jest również wyrównana z domeną From.

Gdy obie kontrole się powiodą, a domeny są zgodne, wiadomość osiąga pełne wyrównanie:

Tutaj zarówno SPF, jak i DKIM są wyrównane z example.com, spełniając warunek pełnego wyrównania DMARC.

Dlaczego pełne wyrównanie ma znaczenie

Pełne wyrównanie zapewnia najsilniejszą gwarancję autentyczności w komunikacji e-mail. Potwierdza, że wiadomość pochodzi z autoryzowanej infrastruktury pocztowej domeny, jest kryptograficznie podpisana przez tę samą domenę i wyświetla odbiorcom zgodną domenę. Ta kompleksowa weryfikacja znacząco zmniejsza ryzyko spoofingu, phishingu i podszywania się pod markę.

Korzyści z pełnego wyrównania to:

• Najwyższy możliwy sygnał zaufania i autentyczności dla dostawców skrzynek pocztowych
• Lepsze umieszczanie w skrzynce odbiorczej i reputacja nadawcy
• Silniejsza ochrona przed nieautoryzowanymi nadawcami zewnętrznymi
• Mniejsze ryzyko odrzucenia wiadomości przy ścisłych politykach DMARC
• Lepsza widoczność kryminalistyczna i dokładność raportowania

Organizacje egzekwujące DMARC na poziomie p=reject często dążą do pełnego wyrównania we wszystkich uzasadnionych strumieniach poczty, zanim zastosują ścisłe egzekwowanie. Zapewnia to, że wszyscy autoryzowani nadawcy są właściwie skonfigurowani i że uzasadniony ruch nie zostanie omyłkowo odrzucony.

Jak osiągnąć pełne wyrównanie

Osiągnięcie pełnego wyrównania wymaga skoordynowanej konfiguracji rekordów SPF, DKIM i DMARC. Najlepsze praktyki obejmują:

• Zapewnienie, że wszystkie domeny i subdomeny nadawcze mają prawidłowe rekordy SPF i DKIM
• Używanie spójnych nazw domen w polach From, Return-Path i DKIM d=
• Konfigurowanie nadawców zewnętrznych tak, aby uwierzytelniali się przy użyciu Twojej domeny, a nie własnej
• Stosowanie ścisłych trybów wyrównania (adkim=s i aspf=s) w rekordzie DMARC dla maksymalnego bezpieczeństwa
• Regularne przeglądanie raportów zbiorczych DMARC w celu potwierdzenia, które źródła poczty osiągają wyrównanie

Przykład rekordu DMARC egzekwującego ścisłe pełne wyrównanie:

Ustawiając zarówno adkim, jak i aspf na s, domeny muszą być wyrównane dokładnie - to kluczowy wymóg osiągnięcia spójnego pełnego wyrównania dla wszystkich wiadomości.

Pełne wyrównanie a DMARCeye

DMARCeye zapewnia szczegółową widoczność wyników uwierzytelniania i statusu wyrównania dla każdej domeny i nadawcy. Platforma wskazuje, które wiadomości przechodzą SPF, DKIM lub oba, pozwalając administratorom rozpoznać luki w częściowym wyrównaniu i dążyć do pełnej zgodności.

Silnik analityczny DMARCeye koreluje dane o wyrównaniu SPF i DKIM z raportami DMARC, aby wskazać nadawców, którzy nie osiągają pełnego wyrównania, czy to z powodu konfiguracji podmiotów zewnętrznych, brakujących rekordów DNS, czy niezgodności selektorów. Dzięki praktycznym wnioskom i wizualnym panelom DMARCeye pomaga organizacjom pewnie przejść od monitorowania do pełnego egzekwowania, zachowując przy tym dostarczalność i integralność domeny.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.