Czym jest DMARC?

DMARC, czyli Domain-based Message Authentication, Reporting and Conformance, to opublikowana reguła, która mówi innym serwerom pocztowym, jak traktować wiadomości podające się za pochodzące z Twojej domeny. Opiera się na dwóch starszych mechanizmach: SPF, który określa, jakie serwery mogą wysyłać pocztę domeny, i DKIM, który podpisuje wiadomości. Wiadomość przechodzi DMARC, gdy co najmniej jeden z tych testów się powiedzie i zgadza się z domeną w polu Od, czyli tą, którą faktycznie widzi czytelnik. Polityka może brzmieć none (tylko raportuj), quarantine (przenoś nieudane do spamu) albo reject (odrzucaj je). DMARC wysyła też zbiorcze raporty z listą wszystkich źródeł, które wysłały pocztę w Twoim imieniu; często dopiero wtedy firma widzi wszystkich zapomnianych nadawców. Sam nie zatrzyma phishingu w ogóle, bo napastnicy po prostu użyją innej, podobnie wyglądającej domeny. Zamyka jednak najłatwiejsze drzwi: dokładne podszycie się pod Twój własny adres.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy