Ce este DMARC?

DMARC se descifrează ca Domain-based Message Authentication, Reporting & Conformance — este un mecanism care ajută proprietarii de domenii să se protejeze de phishing. Adică de situațiile în care răufăcătorii trimit un e-mail chipurile din numele vostru. Pentru verificarea autenticității expeditorului există SPF și DKIM, dar anume DMARC răspunde de comportamentul furnizorilor de poștă electronică (de exemplu, gmail) atunci când primesc un e-mail care nu a trecut verificarea.

Politica DMARC se publică în înregistrările de domeniu. Pentru a indica politica pentru domeniul example.com, este necesar să creați o înregistrare de tip TXT pentru domeniul _dmarc.example.com. Exemplu de valoare: "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com; pct=100;".
În acest exemplu este indicat p=reject — aceasta este “politica” pentru e-mailurile care nu au trecut DMARC.

În total există 3 valori posibile:

• none — doar monitorizare, nimic nu se blochează;

• quarantine — trimiterea e-mailurilor în spam;

• reject — respingerea e-mailurilor complet, adică nici măcar în spam nu vor fi.

Dacă înregistrarea DMARC pentru domeniu lipsește, acest lucru este perceput ca politica none.

Cu ajutorul parametrilor rua și ruf se pot obține statistici privind declanșarea DMARC în formă agregată (rua) sau pentru fiecare e-mail care a eșuat la verificare (ruf).

Când se declanșează DMARC?

DMARC este considerat reușit dacă serverul de e-mail al expeditorului e-mailului satisface SPF sau dacă e-mailul are o semnătură DKIM validă. În caz contrar, e-mailul nu trece verificarea DMARC.

Pentru regulă se poate indica procentul de declanșare a politicii. În exemplul nostru acesta este pct=100; Dacă acest parametru nu se indică, DMARC se va aplica pentru 100% din e-mailuri. Dacă se indică, de exemplu, pct=15; atunci politica DMARC aleasă se aplică pentru 15% din e-mailuri, iar pentru restul de 85% va fi echivalentul politicii p=none;

În loc de concluzie despre DMARC

Publicarea DMARC nu este obligatorie. Dacă această politică lipsește, atunci furnizorii de poștă vor prelucra e-mailurile după propriile lor reguli. Dar dacă ați configurat pentru poșta voastră DKIM și SPF, atunci adăugarea DMARC — este o încheiere logică, deoarece anume această politică va permite respingerea e-mailurilor care nu au trecut verificarea. Fără aceasta, sensul SPF și DKIM se pierde oarecum, iar domeniul vostru de poștă nu poate fi protejat în mod deplin.

Pe pagina de editare a domeniului în contul personal sender-solutions.com veți vedea informații despre înregistrarea DMARC curentă. Dacă domeniul vostru încă nu are o înregistrare, acolo va fi o instrucțiune privind ce înregistrare vă recomandăm să adăugați.