DMARC dla programistów

Przestań zmagać się z uwierzytelnianiem wiadomości e-mail. Wprowadź to w życie.

PowerDMARC oferuje hostowane rekordy DNS, raporty w czasie rzeczywistym oraz pełny interfejs API REST, dzięki czemu możesz wdrożyć infrastrukturę zgodną ze standardem DMARC w ciągu kilku dni, a nie miesięcy.

Ponad 10 000Organizacje na całym świecie

Ponad 100Firmy z listy Fortune 100 i instytucje rządowe

Ponad 130Kraje, w których prowadzimy działalność

Umów się na prezentację Rozpocznij bezpłatny okres próbny

Żądanie REST

Odpowiedź na żywo

curl -X GET \
  "https://api.powerdmarc.com/v1/domains/example.com/reports" \
  -H "Authorization: Bearer YOUR_API_TOKEN"

Gotowość do obsługi punktów końcowych

{
  "domain": "example.com",
  "total_messages": 48231,
  "spf_pass": 46981,
  "dkim_pass": 47110,
  "dmarc_pass": 46587,
  "unauthorized_sources": 3
}

Pobieranie danych macierzy uwierzytelniającej...

Uwierzytelnianie adresów e-mail to teraz problem programistów

Google, Yahoo i Microsoft wymagają obecnie stosowania protokołu DMARC od nadawców masowych wiadomości, przez co uwierzytelnianie wiadomości e-mail stało się wymogiem biznesowym, a nie jedynie zalecanym środkiem bezpieczeństwa.

Kiedy atakujący podszywają się pod Twoją domenę, użytkownicy tracą zaufanie, pogarsza się dostarczalność wiadomości, a legalne wiadomości mogą nigdy nie dotrzeć do skrzynek odbiorczych. Tymczasem od programistów często oczekuje się, że będą rozwiązywać te problemy, jednocześnie zarządzając infrastrukturą, aplikacjami i priorytetami w zakresie bezpieczeństwa.

PowerDMARC eliminuje złożoność tego procesu, dzięki czemu możesz poprawnie wdrożyć uwierzytelnianie poczty elektronicznej i skupić się na tworzeniu swojego produktu

Dlaczego SPF, DKIM i DMARC są trudniejsze, niż się wydaje

Ręcznie wprowadzane rekordy DNS stanowią zagrożenie.

Wystarczy jeden nieprawidłowo skonfigurowany wpis SPF z jedną zbędną spacją lub jednym mechanizmem „all” umieszczonym w niewłaściwym miejscu, aby uniemożliwić działanie poczty elektronicznej w całej domenie. W przypadku DNS nie ma środowiska testowego.

Zestawione raporty DMARC są dostarczane w postaci surowego pliku XML

Analiza, normalizacja i przechowywanie raportów RUA z setek domen to projekt obejmujący wiele sprintów, zanim jeszcze napisze się choćby jedną regułę alertową.

Nie da się bezpiecznie egzekwować DMARC bez pełnej widoczności źródła

Przejście na ustawienie p=reject, zanim zidentyfikujesz wszystkie wiarygodne źródła wysyłki – od systemu CRM, przez dostawcę usług transakcyjnych, aż po system rozliczeniowy – oznacza odrzucanie prawdziwych wiadomości. Jedyną bezpieczną drogą do wdrożenia tego rozwiązania jest najpierw zapewnienie pełnego zasięgu.

Poznaj funkcje

Co oferuje PowerDMARC

PowerDMARC zajmuje się kwestiami technicznymi, dzięki czemu możesz skupić się na swoim produkcie.

Rekordy DNS hostowane — bez konieczności ręcznej edycji

Publikuj i aktualizuj rekordy DMARC, SPF, DKIM, BIMI oraz MTA-STS za pośrednictwem panelu administracyjnego lub interfejsu API. Zmiany są wprowadzane bez konieczności bezpośredniego kontaktowania się z dostawcą usług DNS.

Przed każdą publikacją przeprowadzane są testy poprawności danych
Błędnie skonfigurowane rekordy są wykrywane, zanim zostaną opublikowane
Nie są wymagane dane uwierzytelniające dostawcy usług DNS
Zmiany są rejestrowane w systemie kontroli wersji i można je cofnąć

Analiza raportów zbiorczych

Zbiorcze raporty DMARC są dostarczane w postaci surowych plików XML skompresowanych w załącznikach ZIP. PowerDMARC pobiera, analizuje i normalizuje każdy raport, przekształcając go w uporządkowaną, czytelna dla człowieka wersję podzieloną na 7 kategorii zapytań.

Nie jest wymagana żadna infrastruktura do analizowania plików XML
Ustrukturyzowane raportowanie w różnych obszarach
Wgląd w proces uwierzytelniania na poziomie źródła
Łatwa integracja z wewnętrznymi procesami roboczymi i platformami SIEM

Monitorowanie w czasie rzeczywistym i powiadomienia

Każdy nadawca wysyłający wiadomości z Twojej domeny pojawia się w Twoim kanale monitorowania. Powiadomienia są generowane w przypadku gwałtownego wzrostu wskaźników awaryjności, pojawienia się nowego nieautoryzowanego nadawcy lub zmiany statusu polityki DMARC. Przekieruj powiadomienia bezpośrednio do swojego systemu obsługi zadań za pomocą webhooków.

Widoczność na poziomie kodu źródłowego oraz śledzenie wyników uwierzytelniania (powodzenie/niepowodzenie)
Wykrywanie nieautoryzowanych nadawców
Powiadomienia i alerty w czasie rzeczywistym umożliwiające szybszą reakcję na incydenty

Bezpieczne egzekwowanie zasad

Przejście z ustawienia p=none na p=reject bez pełnej widoczności źródła powoduje zakłócenia w działaniu prawidłowej poczty. PowerDMARC śledzi każde źródło wysyłki i wyświetla ocenę gotowości, zanim zaostrzysz egzekwowanie zasad. Otrzymasz jasny sygnał, kiedy będzie można bezpiecznie kontynuować.

Ograniczenie ryzyka podczas egzekwowania przepisów
Monitorowanie gotowości w poszczególnych obszarach
Sprawdź zgodność danych nadawcy
Płynne przejście od monitorowania do ochrony

Zobacz wymagania dotyczące nadawców wiadomości e-mail

Dwa sposoby integracji: REST API i serwer MCP

PowerDMARC oferuje dwa tryby dostępu programowego w zależności od sposobu pracy Twojego zespołu.

Interfejs API REST

Kompletny interfejs API REST obejmujący zarządzanie rekordami, pobieranie raportów, monitorowanie domen oraz zarządzanie organizacjami w modelu wielodostępnym. Idealny wybór do stosowania w potokach SIEM, hakach CI/CD, wewnętrznych pulpitach nawigacyjnych oraz dowolnych skryptach automatyzacyjnych.

API w skrócie

Adres bazowy

Adres URL aplikacji: https://api.powerdmarc.com/v1 (dostępna jest również wersja v2)

Adres bazowy MSSP: https:///api/v1

Autor

Token na okaziciela (na klucz API)

Format odpowiedzi

JSON

Specyfikacja

OpenAPI 3.0 (dostępny interfejs Swagger UI)

Ograniczanie przepustowości

60 na minutę na klawisz; dostępne są punkty końcowe partii dla operacji zbiorczych

Multi-tenancy

Klucze w zakresie organizacji; pełne zarządzanie MSSP/dzierżawcami

Webhooki

Obsługa alertów i zdarzeń związanych z pobieraniem raportów

Zgłoś prośbę o dostęp do API

Serwer MCP

Jeśli Twój zespół korzysta z narzędzi do kodowania opartych na sztucznej inteligencji, serwer PowerDMARC MCP (Model Context Protocol) umożliwia wyszukiwanie danych DMARC, zarządzanie rekordami oraz analizowanie niepowodzeń uwierzytelniania bezpośrednio z poziomu edytora, bez konieczności przełączania się do pulpitu nawigacyjnego lub pisania jednorazowych skryptów.

Obsługuje:

Co można zrobić w edytorze

Zadaj pytanie : „Dlaczego wysyłanie wiadomości ze źródła X powoduje naruszenie zasad DMARC dla serwisu client.com?”, a otrzymasz uporządkowane dane z raportu bezpośrednio w treści odpowiedzi.
Wygeneruj i opublikuj poprawiony wpis SPF lub DMARC bez konieczności opuszczania terminala.
Zbadaj alert dotyczący spoofingu w trakcie zdarzenia bez otwierania przeglądarki.

Poznaj platformę PowerDMARC MCP

Jak zespoły korzystają z interfejsu API PowerDMARC

MSSP i automatyzacja w środowisku wielodostępnym

Ręczne zarządzanie DMARC dla ponad 50 domen klientów nie jest skalowalne. Dzięki API można programowo dodawać nowe domeny, przesyłać aktualizacje rekordów oraz pobierać dane raportowe dla poszczególnych organizacji — a wszystko to przy użyciu jednego klucza API z kontrolą dostępu w zakresie organizacji.

Przydatne dla sprzedawców działających pod własną marką, dostawców usług bezpieczeństwa zarządzanego (MSSP) zajmujących się bezpieczeństwem poczty elektronicznej klientów oraz platform wdrażających protokół DMARC do swoich produktów.

Integracja SIEM

Przesyłaj informacje o niepowodzeniach uwierzytelniania kanałów oraz zdarzeniach związanych ze zmianami DNS bezpośrednio do Splunk, Microsoft Sentinel lub dowolnego systemu SIEM obsługującego webhooki lub interfejs REST. Koreluj skoki liczby niepowodzeń DMARC z innymi zdarzeniami związanymi z bezpieczeństwem, aby wykrywać aktywne kampanie spoofingu.

Przydatne dla zespoły SOC zajmujące się centralizacją danych telemetrycznych dotyczących uwierzytelniania poczty elektronicznej oraz zespoły ds. bezpieczeństwa zajmujące się korelacją sygnałów zagrożeń.

Infrastruktura jako kod i potoki CI/CD

Wykorzystaj API do sprawdzania stanu rekordów DNS w ramach procesu wdrażania. Przed uruchomieniem domeny upewnij się, że protokoły DMARC, SPF i DKIM są poprawnie skonfigurowane. Wykrywaj błędy konfiguracji na wczesnym etapie.

Przydatne dla zespoły DevOps stosujące zabezpieczenia jako warunek wdrożenia oraz procesy IaC zarządzające dużymi flotami domen.

Procesy robocze wspomagane sztuczną inteligencją z wykorzystaniem serwera MCP

W przypadku zespołów korzystających z Claude Code, Cursor lub Copilot serwer MCP eliminuje obciążenie związane ze zmianą kontekstu. Zamiast otwierać pulpit nawigacyjny w trakcie obsługi incydentu, wystarczy wysłać zapytanie do PowerDMARC bezpośrednio z edytora, używając języka potocznego.

> Zbadaj skoki liczby niepowodzeń DMARC...

> Sprawdź poprawność zmian w rekordach DNS...

Typowe przypadki zastosowań Badanie skoków liczby incydentów, walidacja środowiska produkcyjnego, generowanie skorygowanych rekordów w terminalu.

Konfiguracja w ciągu kilku minut, a nie tygodni

Większość zespołów nie potrzebuje kolejnego projektu infrastrukturalnego. Potrzebują natomiast, aby uwierzytelnianie poczty elektronicznej działało poprawnie.

1

Podłącz swoją domenę

Dodaj swoją domenę i zweryfikuj prawo własności.

2

Opublikuj rekordy uwierzytelnienia

PowerDMARC generuje i zarządza rekordami wymaganymi dla protokołów DMARC, SPF, DKIM, BIMI oraz MTA-STS.

3

Monitorowanie źródeł wiadomości e-mail

Przeglądaj działania związane z uwierzytelnianiem we wszystkich źródłach wysyłania z poziomu scentralizowanego pulpitu nawigacyjnego.

4

Wprowadź w życie, gdy wszystko będzie gotowe

Należy podjąć kroki w kierunku wprowadzenia kwarantanny i odrzucić te rozwiązania, opierając się na wiarygodnych danych z raportów.

Rozpocznij bezpłatny okres próbny

Co mówią programiści

„Dzięki temu API mogliśmy zintegrować zarządzanie DMARC bezpośrednio z naszym procesem wdrażania nowych klientów. Rozwiązanie, którego stworzenie we własnym zakresie zajęłoby nam miesiące, zaczęło działać w środowisku produkcyjnym już w ciągu tygodnia”.

„Proste, ale potężne. Nie spodziewałem się, że interfejs API do generowania raportów będzie aż tak przejrzysty — dzięki uporządkowanym odpowiedziom w formacie JSON mogliśmy przekazywać dane bezpośrednio do naszego pulpitu nawigacyjnego bez konieczności stosowania warstwy transformacji”.

„Dwie główne zalety tego rozwiązania to wysoki poziom bezpieczeństwa oraz prostota konfiguracji. Już w ciągu jednego popołudnia uruchomiliśmy dla naszych klientów monitorowanie obejmujące wiele domen”.

Najczęściej zadawane pytania

Czym jest DMARC i dlaczego jest mi to potrzebne jako programiście?

DMARC to standard uwierzytelniania wiadomości e-mail, który pomaga zapobiegać podszywaniu się pod domeny i poprawiać dostarczalność wiadomości. Jeśli Twoja organizacja wysyła wiadomości e-mail, DMARC pomaga zapewnić, że odbiorcy mogą ufać wiadomościom pochodzącym z Twojej domeny. Dowiedz się więcej o tym, czym jest DMARC i jak działa.

Czy PowerDMARC współpracuje z dowolnym dostawcą usług DNS?

Tak. PowerDMARC obsługuje środowiska niezależnie od dostawcy usług DNS. Opcje rekordów hostowanych oraz narzędzia do walidacji ułatwiają wdrażanie w różnych infrastrukturach.

Jaka jest różnica między ustawieniami p=none, p=quarantine i p=reject?

p=none monitoruje uwierzytelnianie wiadomości e-mail bez egzekwowania zasad.

p=quarantine przekierowuje wiadomości, które nie przeszły weryfikacji, do folderów spamu lub wiadomości niechcianych.

p=reject blokuje dostarczanie wiadomości, które nie przeszły weryfikacji.

Większość organizacji zaczyna od monitorowania, a dopiero potem przechodzi do egzekwowania zasad.

Jak działają zbiorcze raporty DMARC?

Dostawcy usług pocztowych wysyłają zbiorcze raporty DMARC zawierające wyniki uwierzytelniania wiadomości e-mail, które rzekomo pochodzą z Twojej domeny. PowerDMARC analizuje te raporty w formacie XML i udostępnia dane za pośrednictwem pulpitów nawigacyjnych oraz interfejsów API.

Czy mogę zarządzać wieloma domenami?

Tak. PowerDMARC umożliwia scentralizowane zarządzanie wieloma domenami, dzięki czemu nadaje się do zastosowania w przedsiębiorstwach, u dostawców usług bezpieczeństwa zarządzanego (MSSP) oraz w środowiskach wielodostępnych.

Czy istnieje interfejs API?

Tak. PowerDMARC zapewnia dostęp do interfejsu API REST w celu zarządzania domenami, generowania raportów, monitorowania oraz automatyzacji procesów. Dostęp do API jest dostępny w ramach planów niestandardowych.

Jak długo trwa konfiguracja?

Większość organizacji może rozpocząć monitorowanie procesu uwierzytelniania wiadomości e-mail już w ciągu kilku minut po weryfikacji domeny i opublikowaniu rekordu.

Czy jest dostępny plan bezpłatny?

Tak. Możesz zacząć od bezpłatnego planu, aby zapoznać się ze stanem uwierzytelniania poczty elektronicznej, a następnie przejść na zaawansowane funkcje.

Zacznij budować na solidnych podstawach w zakresie poczty elektronicznej

W planie bezpłatnym nie jest wymagana karta kredytowa. Pełny wgląd w dane od pierwszego dnia.

Poproś o dostęp do API Rozpocznij bezpłatny okres próbny