Co to jest DMARC?

Dlaczego warto stosować DMARC?

DMARC (Domain-based Message Authentication, Reporting and Conformance) to technologia używana do ochrony nazw domen przed złośliwymi lub niewłaściwymi wiadomościami e-mail. DMARC stosuje odpowiednie komunikaty do autentykacji adresów e-mail i minimalizuje straty wynikające z wykorzystania domen przez spamery, phishing i inne oszustwa. DMARC bardzo skuteczny w wykrywaniu i blokowaniu tych działań. Dzięki DMARC organizacje mogą określić jaki poziom autentykacji powinien zostać spełniony przy odbieraniu wiadomości e-mail w ich imieniu i jakie dane mają być zwracane w raportach.

Jak działa DMARC?

DMARC wykorzystuje istniejące techniki autentykacji, takie jak Sender Policy Framework (SPF) i DomainKeys Identified Mail (DKIM), aby zapewnić większe bezpieczeństwo systemu pocztowego. Algorytm dokonuje autentykacji polegającej na sprawdzeniu, czy nadawca wysłał wiadomość e-mail, która została podpisana za pomocą SPF lub DKIM lub z czystym nagłówkiem. Jeśli nagłówek jest czysty, a nadawca nie ma uprawnień do wysyłania wiadomości e-mail w imieniu danej domeny, wiadomość ta zostanie odrzucona.

Jak włączyć DMARC?

Organizacje mogą włączyć DMARC, stosując wytyczne określone w karcie DMARC w DNS danej domeny. Jeśli organizacja używa SPF i DKIM, można dodać do nazwy domeny zapytania DMARC z konfiguracją określoną przez organizację. Kiedy zapytanie DMARC zostanie odebrane, system pocztowy wykona kontrolę autentykacji w celu zweryfikowania, czy nadawca jest autoryzowany do wysyłania wiadomości w imieniu domeny.

Poczta elektroniczna – podstawowa teoria

Poczta elektroniczna (email) jest szeroko stosowaną i ulubioną technologią do wysyłania i odbierania wiadomości. W przypadku poczty elektronicznej wiadomości są wysyłane i odbierane za pośrednictwem systemu pocztowego, który składa się z serwerów SMTP, POP3 i IMAP. System pocztowy umożliwia wysyłanie i odbieranie wiadomości w imieniu określonych nazw domen.

Raporty DMARC

Raporty DMARC to zaawansowane technologicznie narzędzie do śledzenia i raportowania wykorzystania adresów e-mail w ramach domeny. Organizacje mogą skonfigurować raporty DMARC udostępniając określone informacje dotyczące swojej domeny, w tym adresy IP, w których mogą być wysyłane wiadomości. System pocztowy wykorzystuje te informacje do wysyłania komunikatów autentykacji odrzuconych lub zaakceptowanych wiadomości. Raporty te zawierają kluczowe informacje o wszystkich wiadomościach z zakresu domeny, w tym diagramy i dane ilościowe dotyczące wysyłania i odbierania wiadomości.

Podsumowanie

DMARC to technologia używana do ochrony domen przed złośliwymi lub niewłaściwymi wiadomościami e-mail. DMARC minimalizuje straty i zapewnia bezpieczeństwo, stosując komunikaty autentykacji do weryfikacji adresów e-mail i wymagając spełnienia wskazanych wymagań. Włączenie DMARC wymaga skonfigurowania karty DMARC w DNS oraz skorzystania z istniejących technik autentykacji, takich jak SPF i DKIM. Raporty DMARC oferują pełen obraz wszystkich wiadomości wysyłanych i odbieranych przez danyą domenę, dostarczając organizacjom kluczowych informacji do monitorowania wykorzystania wiadomości e-mail.