Wyrównanie (DMARC)

Czym jest wyrównanie w DMARC?

Wyrównanie (alignment) w DMARC odnosi się do relacji między domenami używanymi w kontrolach uwierzytelniania SPF i DKIM a domeną widoczną w nagłówku From wiadomości. Aby wiadomość przeszła weryfikację DMARC, przynajmniej jeden z tych mechanizmów musi nie tylko pomyślnie przejść uwierzytelnianie, ale również być wyrównany z domeną wyświetlaną odbiorcy. Wyrównanie zapewnia, że tożsamość nadawcy w nagłówku dokładnie odpowiada domenie, która jest uwierzytelniana, co zapobiega zwodniczemu wykorzystywaniu niepowiązanych domen.

Bez właściwego wyrównania wiadomość mogłaby wyglądać tak, jakby pochodziła od zaufanej organizacji, mimo że techniczne kontrole uwierzytelniania są przeprowadzane wobec innej domeny. Ten etap weryfikacji pomaga dostawcom skrzynek pocztowych potwierdzić, że wiadomość naprawdę pochodzi od deklarowanego nadawcy, co zmniejsza ryzyko spoofingu i phishingu.

Jak działa wyrównanie

Wyrównanie DMARC opiera się na dwóch odrębnych kontrolach, które porównują domeny:

• Wyrównanie SPF: porównuje domenę użytą w Envelope From (MAIL FROM) z domeną w widocznym nagłówku From.
• Wyrównanie DKIM: porównuje domenę w podpisie DKIM (znacznik d=) z domeną w nagłówku From.

Jeśli SPF lub DKIM przejdzie weryfikację i będzie wyrównany, wiadomość jest uznawana za zgodną z DMARC. Jeśli oba nie przejdą wyrównania, wiadomość nie przechodzi DMARC i jest obsługiwana zgodnie z polityką domeny (none, quarantine lub reject).

Przykład:

W tym przypadku zarówno SPF, jak i DKIM są wyrównane z example.com, co skutkuje pomyślnym wynikiem DMARC.

Rodzaje wyrównania

DMARC obsługuje dwa tryby wyrównania, definiowane przez znaczniki aspf (dla SPF) i adkim (dla DKIM) w rekordzie DMARC:

• Wyrównanie zrelaksowane: pozwala subdomenom być wyrównanymi z ich domeną organizacyjną. Na przykład mail.example.com jest wyrównana z example.com.
• Wyrównanie ścisłe: wymaga dokładnego dopasowania domen. W tym przypadku mail.example.com nie jest wyrównana z example.com.

Przykład rekordu DMARC ze ścisłym wyrównaniem:

Wyrównanie zrelaksowane daje elastyczność organizacjom korzystającym z wielu subdomen, natomiast wyrównanie ścisłe zapewnia wyższy poziom ochrony przed podszywaniem się.

Dlaczego wyrównanie jest ważne

Wyrównanie to cecha, która sprawia, że DMARC jest skuteczniejszy niż samo SPF czy DKIM. SPF i DKIM weryfikują integralność wiadomości i autoryzację nadawania, ale nie gwarantują, że uwierzytelniona domena odpowiada temu, co widzą odbiorcy. Wyrównanie DMARC wypełnia tę lukę, wymuszając spójność między techniczną a widoczną domeną nadawcy.

Właściwe wyrównanie pomaga:

• Chronić marki przed podszywaniem się pod domenę i oszukańczym wykorzystaniem
• Zwiększyć zaufanie i autentyczność w komunikacji e-mail
• Poprawić dostarczalność właściwie uwierzytelnionych wiadomości
• Ograniczyć skuteczność spoofingu i ataków typu business email compromise
• Dostarczyć dostawcom skrzynek pocztowych jaśniejszych sygnałów do filtrowania i oceny reputacji

Wyrównanie a DMARCeye

DMARCeye zapewnia szczegółowy wgląd w wyrównanie SPF i DKIM dla wszystkich domen i subdomen. Platforma wskazuje niewyrównanych nadawców, strumienie poczty od podmiotów zewnętrznych oraz wiadomości, które nie przechodzą wyrównania, pomagając organizacjom rozpoznać problemy z konfiguracją, zanim wymuszą politykę reject.

Wizualizując dane o wyrównaniu obok wyników uwierzytelniania, DMARCeye pozwala zespołom ds. bezpieczeństwa i dostarczalności zrozumieć, gdzie wyrównanie zawodzi i jak to naprawić. Ta widoczność przyspiesza drogę do pełnego egzekwowania DMARC i zapewnia, że każda wiadomość reprezentująca Twoją markę jest zweryfikowana i godna zaufania.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.