Polityka egzekwowania (DMARC)

Czym jest polityka egzekwowania (DMARC)?

Polityka egzekwowania określa, jak rygorystycznie właściciel domeny nakazuje serwerom odbiorczym traktować wiadomości, które nie przejdą kontroli uwierzytelniania DMARC.

Obejrzyj jednominutowe wyjaśnienie:

Innymi słowy, mówi dostawcom skrzynek pocztowych, co zrobić, gdy przychodząca wiadomość nie jest zgodna z rekordami SPF lub DKIM domeny (czy ją zaakceptować, poddać kwarantannie, czy odrzucić bez wyjątku).

Polityka ta jest deklarowana w rekordzie DMARC domeny za pomocą znacznika p=.

Jak działają polityki egzekwowania w DMARC

DMARC obsługuje trzy poziomy polityki egzekwowania, z których każdy oznacza inny stopień ochrony:

• p=none (tryb monitorowania) - Brak egzekwowania. Wiadomości, które nie przejdą DMARC, są nadal dostarczane, ale właściciel domeny otrzymuje raporty DMARC, aby obserwować nieautoryzowaną aktywność.
• p=quarantine (częściowe egzekwowanie) - Podejrzane wiadomości są oznaczane jako spam lub kierowane do folderu wiadomości-śmieci odbiorcy. Pomaga to ograniczyć ryzyko, wciąż pozwalając ujawnić legalną, lecz błędnie skonfigurowaną pocztę.
• p=reject (pełne egzekwowanie) - Wiadomości, które nie przejdą DMARC, są całkowicie odrzucane na poziomie serwera i nigdy nie docierają do odbiorcy. To najsilniejsza ochrona przed spoofingiem.

Domeny zazwyczaj zaczynają od p=none, następnie przechodzą do quarantine, a w końcu do reject, gdy wszyscy legalni nadawcy są prawidłowo uwierzytelnieni.

Dlaczego polityki egzekwowania są ważne dla bezpieczeństwa poczty

Skuteczna polityka egzekwowania to ostatni krok w zabezpieczaniu domeny za pomocą DMARC. Bez egzekwowania nieautoryzowani nadawcy mogą nadal podszywać się pod Twoją domenę, nawet jeśli DMARC jest technicznie skonfigurowany.

Stopniowo zaostrzając poziom egzekwowania, organizacje mogą chronić klientów i pracowników przed phishingiem i podszywaniem się pod markę, jednocześnie dbając o to, aby legalny ruch pozostał nienaruszony.

Właściwe egzekwowanie poprawia też reputację poczty i dostarczalność, ponieważ dostawcy skrzynek pocztowych rozpoznają domenę jako wiarygodną i dobrze zarządzaną.

Polityka egzekwowania a DMARCeye

DMARCeye pomaga organizacjom bezpiecznie przejść od monitorowania do pełnego egzekwowania, dając jasny wgląd w to, kto wysyła pocztę w imieniu domeny i czy każdy nadawca przechodzi kontrole uwierzytelniania.

Dzięki szczegółowym raportom DMARC i analizie wizualnej DMARCeye ułatwia rozpoznanie legalnych źródeł poczty, naprawę błędów konfiguracji i pewne zaostrzenie polityki egzekwowania do wyższego poziomu, bez zakłócania firmowego przepływu poczty.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.