Che cos'è DMARC?

DMARC, acronimo di Domain-based Message Authentication, Reporting and Conformance, è una regola pubblicata che dice agli altri server di posta come trattare i messaggi che dichiarano di provenire dal suo dominio. Si basa su due controlli più vecchi: SPF, che indica quali server possono inviare per il dominio, e DKIM, che firma i messaggi. Un messaggio supera DMARC quando almeno uno di questi controlli riesce e corrisponde al dominio nella riga Da, cioè quello che il lettore vede davvero. La policy può essere none (solo rapporti), quarantine (fallimenti nello spam) o reject (rifiuto). DMARC le invia anche rapporti aggregati con ogni fonte che ha spedito posta a suo nome, e spesso è la prima volta che un'azienda vede tutti i mittenti dimenticati. Da solo non ferma il phishing in generale, perché gli attaccanti usano semplicemente un altro dominio somigliante. Ma chiude la porta più facile: l'imitazione esatta del suo indirizzo.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi