Czym jest polityka egzekwowania (DMARC)?
Polityka egzekwowania określa, jak rygorystycznie właściciel domeny nakazuje serwerom odbiorczym traktować wiadomości, które nie przejdą kontroli uwierzytelniania DMARC.
Obejrzyj jednominutowe wyjaśnienie:
Innymi słowy, mówi dostawcom skrzynek pocztowych, co zrobić, gdy przychodząca wiadomość nie jest zgodna z rekordami SPF lub DKIM domeny (czy ją zaakceptować, poddać kwarantannie, czy odrzucić bez wyjątku).
Polityka ta jest deklarowana w rekordzie DMARC domeny za pomocą znacznika p=.
DMARC obsługuje trzy poziomy polityki egzekwowania, z których każdy oznacza inny stopień ochrony:
p=none (tryb monitorowania) - Brak egzekwowania. Wiadomości, które nie przejdą DMARC, są nadal dostarczane, ale właściciel domeny otrzymuje raporty DMARC, aby obserwować nieautoryzowaną aktywność.p=quarantine (częściowe egzekwowanie) - Podejrzane wiadomości są oznaczane jako spam lub kierowane do folderu wiadomości-śmieci odbiorcy. Pomaga to ograniczyć ryzyko, wciąż pozwalając ujawnić legalną, lecz błędnie skonfigurowaną pocztę.p=reject (pełne egzekwowanie) - Wiadomości, które nie przejdą DMARC, są całkowicie odrzucane na poziomie serwera i nigdy nie docierają do odbiorcy. To najsilniejsza ochrona przed spoofingiem.Domeny zazwyczaj zaczynają od p=none, następnie przechodzą do quarantine, a w końcu do reject, gdy wszyscy legalni nadawcy są prawidłowo uwierzytelnieni.
Skuteczna polityka egzekwowania to ostatni krok w zabezpieczaniu domeny za pomocą DMARC. Bez egzekwowania nieautoryzowani nadawcy mogą nadal podszywać się pod Twoją domenę, nawet jeśli DMARC jest technicznie skonfigurowany.
Stopniowo zaostrzając poziom egzekwowania, organizacje mogą chronić klientów i pracowników przed phishingiem i podszywaniem się pod markę, jednocześnie dbając o to, aby legalny ruch pozostał nienaruszony.
Właściwe egzekwowanie poprawia też reputację poczty i dostarczalność, ponieważ dostawcy skrzynek pocztowych rozpoznają domenę jako wiarygodną i dobrze zarządzaną.
DMARCeye pomaga organizacjom bezpiecznie przejść od monitorowania do pełnego egzekwowania, dając jasny wgląd w to, kto wysyła pocztę w imieniu domeny i czy każdy nadawca przechodzi kontrole uwierzytelniania.
Dzięki szczegółowym raportom DMARC i analizie wizualnej DMARCeye ułatwia rozpoznanie legalnych źródeł poczty, naprawę błędów konfiguracji i pewne zaostrzenie polityki egzekwowania do wyższego poziomu, bez zakłócania firmowego przepływu poczty.
Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:
Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.
Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.