Polityka DMARC domeny zawiera instrukcje dla odbiorców poczty elektronicznej dotyczące sposobu postępowania z wiadomościami e-mail, które nie przeszły pomyślnie kontroli uwierzytelniania poczty elektronicznej. Polityka DMARC może określać trzy możliwe działania dla nieudanych wiadomości e-mail: brak, kwarantanna i odrzucenie. Polityka DMARC na poziomie "odrzuć" znacznie minimalizuje ryzyko nadużycia domeny, podszywania się pod markę, phishingu i ataków spoofingowych.
Polityka DMARC służy trzem podstawowym celom - egzekwowaniu protokołów uwierzytelniania wiadomości e-mail, ustanowieniu mechanizmu raportowania i ochronie wiadomości e-mail przed atakami.
Polityka DMARC może chronić Cię przed szeroką gamą ataków opartych na poczcie elektronicznej na Twoją nazwę domeny. Poczta elektroniczna jest najłatwiejszym sposobem na wykorzystanie Twojej marki do oszustwa. Podszywając się pod Twoją markę, hakerzy mogą wysyłać złośliwe wiadomości phishingowe do Twoich pracowników i klientów. Naraża to bezpieczeństwo organizacji i poważnie szkodzi jej reputacji.
Włączenie polityki DMARC dla swojej domeny działa jak tarcza przed tymi naruszeniami bezpieczeństwa poczty elektronicznej zaaranżowanymi przez cyberprzestępców.
Polityka DMARC musi być egzekwowana w organizacji, aby:
Dostępne opcje polityki DMARC to brak, kwarantanna, i odrzućw zależności od poziomu egzekwowania DMARC, który chcesz wybrać. Tutaj, p jest parametrem określającym politykę DMARC:
Polityka DMARC none (p=none) jest zrelaksowaną polityką DMARC, która jest wdrażana podczas początkowych etapów wdrażania DMARC w celu monitorowania aktywności poczty elektronicznej. Nie zapewnia ona żadnego poziomu ochrony przed cyberatakami.
Przykład: v=DMARC1; p=none; rua=mailto:[email protected];
Polityka kwarantanny (p=kwarantanna) zapewnia pewien poziom ochrony, ponieważ właściciel domeny może poprosić odbiorcę o wycofanie wiadomości e-mail do folderu spamu w celu późniejszego sprawdzenia w przypadku niepowodzenia DMARC.
Wreszcie, polityka odrzucania DMARC (p=reject) zapewnia, że wiadomości e-mail, które nie przejdą uwierzytelnienia DMARC, zostaną odrzucone przez MTA odbiorcy, zapewniając w ten sposób maksymalne egzekwowanie.
Przykład: v=DMARC1; p=reject; rua=mailto:[email protected];
Krok 2:
Utwórz rekord DMARC za pomocą naszego Generator rekordów DMARC narzędzie. Upewnij się, że wypełniłeś parametr DMARC p=, aby zdefiniować swoją politykę DMARC, jak w przykładzie poniżej:
v=DMARC1; pct=100; p=reject; rua=mailto:[email protected];
Krok 3:
Opublikuj ten rekord w systemie DNS
Polityka DMARC, której używasz, zależy od poziomu egzekwowania, którego pragniesz, oraz celu, jakiemu polityka ma służyć. Oto kilka sposobów, w jaki możesz wykorzystać swoją politykę DMARC i jej kolejne zastosowania:
Polityka DMARC p=reject jest jedyną polityką DMARC, która jest skuteczna w zapobieganiu atakom spoofingowym. Dzieje się tak dlatego, że DMARC reject blokuje nieautoryzowane wiadomości e-mail przed dotarciem do skrzynki odbiorczej odbiorcy, tym samym powstrzymując go przed akceptowaniem, otwieraniem i czytaniem złych wiadomości e-mail.
Nie. Samo wdrożenie polityki DMARC nie wystarczy, ponieważ wymagany jest również odpowiedni mechanizm raportowania i konserwacji. PowerDMARC zapewnia, że wszystko to jest obsługiwane w tle.
Rozbudowany mechanizm raportowania PowerDMARC oferuje 7 widoków i mechanizmów filtrowania raportów DMARC Aggregate na stronie Analizator DMARC dashboard, aby skutecznie monitorować swoje kanały e-mail, gdy nie ma DMARC.
Nasza hostowana funkcja DMARC umożliwia aktualizację trybów polityki DMARC, zmianę na p=reject i skuteczne monitorowanie protokołu w czasie rzeczywistym bez konieczności wchodzenia do konsoli zarządzania DNS.
Nasz całodobowy, aktywny zespół wsparcia pomaga zorganizować płynne przejście od zrelaksowanej do wymuszonej polityki DMARC, aby zmaksymalizować bezpieczeństwo przy jednoczesnym zapewnieniu dostarczalności.
Powinieneś uważać na wszelkie błędy składniowe podczas konfigurowania rekordu, aby upewnić się, że protokół działa poprawnie.
Błędy podczas konfigurowania polityki DMARC są powszechne i można ich uniknąć używając DMARC checker narzędzie.
Jeśli skonfigurujesz politykę odrzucania DMARC, ale skonfigurujesz swoje polityki subdomen na brak, nie będziesz w stanie osiągnąć zgodności dla wszystkich wychodzących wiadomości e-mail.
Rozpocznij swoją przygodę z bezpieczeństwem poczty e-mail od polityki DMARC, która odpowiada potrzebom Twojej firmy!
