DMARC (Domänbaserad meddelandeautentisering, rapportering och överensstämmelse)

Definition : DMARC är ett e-postautentiseringsprotokoll som ger instruktioner till e-postservrar om hur man hanterar oautentiserade e-postmeddelanden från en domän. DMARC bygger på SPF (Sender Policy Framework) och DKIM (DomainKeys Identified Mail) genom att ställa in specifika regler för att verifiera avsändarens identitet och säkerställa e-postens legitimitet. När ett e-postmeddelande tas emot hjälper DMARC till att verifiera att det kommer från en betrodd avsändare genom att kontrollera SPF- och DKIM-autentiseringsresultat. Om ett e-postmeddelande misslyckas med autentisering instruerar DMARC den mottagande servern att antingen leverera, sätta i karantän eller avvisa meddelandet baserat på avsändarens DMARC-policy.

Huvudsyftet med DMARC är att förhindra e-postförfalskning, nätfiske och domänimitation genom att säkerställa att endast autentiserade e-postmeddelanden når inkorgen. DMARC låter domänägare ställa in policyer för att skydda sin domän och tillhandahåller detaljerade rapporter om autentiseringsaktivitet, vilket gör det enklare att identifiera och stoppa obehöriga e-postmeddelanden. Genom att framtvinga autentisering hjälper DMARC organisationer att skydda sitt varumärkesrykte, minska risker för skräppost och nätfiske och förbättra e-postleveransen genom att signalera till e-postleverantörer att deras e-postmeddelanden är legitima.

Så här fungerar DMARC :

1. PolicyinställningarDomänägaren anger en DMARC-policy, vanligtvis som "ingen", "karantän" eller "avvisa". Policyn avgör hur oautentiserade e-postmeddelanden ska hanteras.
2. mejl verifikationNär ett e-postmeddelande tas emot kontrollerar den mottagande servern SPF- och DKIM-posterna för att bekräfta om avsändaren är auktoriserad och att e-postmeddelandet inte har manipulerats.
3. Åtgärder baserade på policyOm e-postmeddelandet inte klarar både SPF- och DKIM-kontrollerna tillämpar DMARC policyn att antingen tillåta, karantänera eller avvisa e-postmeddelandet.
4. RapporteringDMARC skickar dagliga rapporter till domänägaren, med detaljerade autentiseringsresultat och potentiella hot eller obehörig användning av domänen.

Analogi: DMARC är som att ge instruktioner till postkontoret och din vän om vad de ska göra om de får ett brev som kan vara falskt. Det säger till dem: ”Om du får ett brev som inte har rätt brevbärare (SPF) eller det speciella klistermärket (DKIM), ska du kasta det eller berätta om det för mig.”

Så SPF, DKIM och DMARC samarbetar för att säkerställa att e-postmeddelanden verkligen kommer från den person de utger sig för att vara, precis som de speciella stämplarna och klistermärkena säkerställer att brevet verkligen kommer från dig.