DMARC (аутентификация сообщений на основе домена, отчетность и соответствие)

Определение : DMARC — это протокол аутентификации электронной почты, который предоставляет почтовым серверам инструкции по обработке неаутентифицированных писем из домена. DMARC основан на SPF (Sender Policy Framework) и DKIM (DomainKeys Identified Mail), устанавливая определенные правила для проверки личности отправителя и обеспечения легитимности электронного письма. При получении письма DMARC помогает убедиться, что оно отправлено доверенным отправителем, проверяя результаты аутентификации SPF и DKIM. Если электронное письмо не проходит аутентификацию, DMARC дает указание принимающему серверу доставить, поместить в карантин или отклонить сообщение в соответствии с политикой DMARC отправителя.

Основная цель DMARC — предотвратить подделку электронной почты, фишинг и подделку домена, гарантируя, что только аутентифицированные письма попадут в почтовый ящик. DMARC позволяет владельцам доменов устанавливать политики для защиты своего домена и предоставляет подробные отчеты об активности аутентификации, что упрощает выявление и блокировку несанкционированных писем. Обеспечивая аутентификацию, DMARC помогает организациям защищать репутацию своего бренда, снижать риски спама и фишинга и улучшать доставку писем, сигнализируя поставщикам электронной почты о том, что их письма являются легитимными.

Как работает DMARC :

1. Настройка политики: Владелец домена устанавливает политику DMARC, обычно «нет», «карантин» или «отклонить». Политика определяет, как следует обрабатывать неаутентифицированные электронные письма.
2. Технология чистых отправок: При получении электронного письма принимающий сервер проверяет записи SPF и DKIM, чтобы подтвердить, что отправитель авторизован и электронное письмо не было изменено.
3. Действие, основанное на политике: Если электронное письмо не проходит проверки SPF и DKIM, DMARC применяет политику, разрешающую, помещающую в карантин или отклоняющую электронное письмо.
4. Отчетность: DMARC отправляет ежедневные отчеты владельцу домена, в которых подробно описываются результаты аутентификации и указываются потенциальные угрозы или несанкционированное использование домена.

Аналогия: DMARC — это как давать инструкции почтовому отделению и вашему другу о том, что делать, если они получат письмо, которое может оказаться поддельным. Он говорит им: «Если вы получили письмо, на котором не указан правильный почтальон (SPF) или специальная наклейка (DKIM), вы должны выбросить его или сообщить мне об этом».

Таким образом, SPF, DKIM и DMARC работают вместе, чтобы убедиться, что электронные письма действительно отправлены тем человеком, за которого они выдаются, так же, как специальные марки и наклейки гарантируют, что письмо действительно отправлено вами.