# Czym jest DMARC?

DMARC, czyli Domain-based Message Authentication, Reporting and Conformance, to opublikowana reguła, która mówi innym serwerom pocztowym, jak traktować wiadomości podające się za pochodzące z Twojej domeny. Opiera się na dwóch starszych mechanizmach: SPF, który określa, jakie serwery mogą wysyłać pocztę domeny, i DKIM, który podpisuje wiadomości. Wiadomość przechodzi DMARC, gdy co najmniej jeden z tych testów się powiedzie i zgadza się z domeną w polu Od, czyli tą, którą faktycznie widzi czytelnik. Polityka może brzmieć none (tylko raportuj), quarantine (przenoś nieudane do spamu) albo reject (odrzucaj je). DMARC wysyła też zbiorcze raporty z listą wszystkich źródeł, które wysłały pocztę w Twoim imieniu; często dopiero wtedy firma widzi wszystkich zapomnianych nadawców. Sam nie zatrzyma phishingu w ogóle, bo napastnicy po prostu użyją innej, podobnie wyglądającej domeny. Zamyka jednak najłatwiejsze drzwi: dokładne podszycie się pod Twój własny adres.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/what-is-dmarc

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest MFA fatigue?](https://netsenx.com/pl/faq/what-is-mfa-fatigue)
- [Czy phishing może obejść uwierzytelnianie wieloskładnikowe?](https://netsenx.com/pl/faq/can-phishing-bypass-multi-factor-authentication)
- [Czy reset hasła kończy przejęcie skrzynki pocztowej?](https://netsenx.com/pl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Czym są telefony od fałszywego prezesa z deepfake'iem i jak się przed nimi chronić?](https://netsenx.com/pl/faq/what-are-deepfake-ceo-calls)
- [Czym jest atak z fałszywą CAPTCHA, czyli ClickFix?](https://netsenx.com/pl/faq/what-is-a-fake-captcha-clickfix-attack)