Wyrównanie identyfikatora (DMARC)

Czym jest wyrównanie identyfikatora w DMARC?

Wyrównanie identyfikatora (alignment) to podstawowa koncepcja w DMARC, która zapewnia, że domeny używane w kontrolach uwierzytelniania odpowiadają widocznej domenie pokazywanej odbiorcom. Mówiąc prościej, weryfikuje ono, czy nadawcy techniczni (używani przez SPF i DKIM) są zgodni z czytelnym dla człowieka adresem From, który pojawia się w nagłówku wiadomości. Wyrównanie chroni użytkowników przed atakami spoofingowymi, które wykorzystują niezgodności domen, aby wyglądać wiarygodnie.

Bez wyrównania identyfikatora atakujący mogliby przechodzić SPF lub DKIM przy użyciu niepowiązanych domen, sprawiając, że fałszywe wiadomości wyglądałyby autentycznie. DMARC wymusza wyrównanie, aby zapewnić, że zarówno widoczna, jak i uwierzytelniona domena należą do tej samej organizacji lub struktury subdomen.

Jak działa wyrównanie identyfikatora

Gdy serwer odbiorcy ocenia DMARC, wykonuje dwie kluczowe kontrole:

• Wyrównanie SPF: porównuje domenę w adresie Envelope From z domeną w widocznym nagłówku From.
• Wyrównanie DKIM: porównuje domenę w znaczniku DKIM „d=” (domenie podpisującej) z widocznym nagłówkiem From.

Jeśli SPF lub DKIM przejdzie weryfikację i wyrówna się z domeną From, wiadomość przechodzi uwierzytelnianie DMARC. Jeśli żaden mechanizm się nie wyrówna, wiadomość nie przechodzi DMARC i jest przetwarzana zgodnie z opublikowaną polityką domeny (none, quarantine lub reject).

Przykład:

W tym przykładzie zarówno domena SPF, jak i DKIM wyrównują się z example.com, co skutkuje przejściem DMARC.

Wyrównanie ścisłe a zrelaksowane

DMARC obsługuje dwa tryby wyrównania dla SPF i DKIM, kontrolowane przez znaczniki adkim i aspf w rekordzie DMARC:

• Wyrównanie zrelaksowane (domyślne): pozwala subdomenom wyrównać się z domeną organizacyjną (np. mail.example.com wyrównuje się z example.com).
• Wyrównanie ścisłe: wymaga dokładnego dopasowania domeny (np. billing.example.com nie wyrównuje się z example.com).

Przykładowy rekord DMARC z wyrównaniem ścisłym:

Wyrównanie ścisłe zwiększa ochronę przed spoofingiem, ale może powodować błędne odrzucenia, jeśli subdomeny lub nadawcy zewnętrzni nie są poprawnie skonfigurowani.

Dlaczego wyrównanie identyfikatora jest ważne dla uwierzytelniania poczty

Wyrównanie identyfikatora sprawia, że DMARC jest silniejszy niż samo SPF czy DKIM. Zapewnia, że uwierzytelnianie jest nie tylko technicznie poprawne, ale też zgodne z kontekstem. Bez wyrównania atakujący mógłby wysyłać wiadomości z niepowiązanej domeny, które i tak przeszłyby uwierzytelnianie, wprowadzając odbiorców w błąd.

Wyrównanie pomaga zapobiegać:

• Domain spoofingowi
• Atakom phishingowym podszywającym się pod zaufane marki
• Fałszywym wiadomościom wysyłanym przez niezatwierdzone platformy zewnętrzne

Poprawne wyrównanie poprawia też dostarczalność poczty, sygnalizując dostawcom skrzynek pocztowych, że domena nadawcy jest uwierzytelniona i legalna.

Wyrównanie identyfikatora i DMARCeye

DMARCeye nieustannie analizuje wyrównanie SPF i DKIM we wszystkich domenach i subdomenach. Platforma wizualizuje, gdzie wyrównanie zawodzi, wskazuje nieautoryzowanych nadawców i pomaga precyzyjnie dostroić polityki DMARC, aby zapewnić właściwe egzekwowanie.

Korelując wyniki uwierzytelniania z danymi o wyrównaniu, DMARCeye wskazuje, którzy nadawcy przechodzą SPF lub DKIM, ale nie przechodzą wyrównania - co sygnalizuje potencjalne błędy konfiguracji lub spoofing. Ten wgląd pozwala zespołom bezpieczeństwa zoptymalizować ochronę domeny i pewnie przejść ku pełnej polityce egzekwowania DMARC.

Nie wiesz, jak zabezpieczona jest Twoja domena? Uruchom bezpłatną kontrolę DMARC:

Wypróbuj DMARCeye za darmo i zabezpiecz swoją domenę e-mail.

Aby dowiedzieć się więcej o DMARC i powiązanych pojęciach, zajrzyj do Słownika pojęć DMARCeye.