DMARC (Domain-based Message Authentication Reporting and Conformance) - это стандарт аутентификации электронной почты, предоставляющий владельцам доменов возможность формировать отчеты о сообщениях, отправляемых с одного домена на другой. DMARC предоставляет возможность формирования отчетов в виде DMARC-отчетов, которые позволяют серверам, принимающим электронную почту, предоставлять домену-отправителю обратные данные о входящих сообщениях, например, об объеме легитимных и мошеннических сообщений. Это помогает владельцам доменов быстрее реагировать на проблемы с доставкой электронной почты и случаи подмены доменов.
Отчеты DMARC имеют два основных типа:
В этом блоге мы будем разбивать каждый из этих отчетов DMARC и объяснять, какую информацию они нам предоставляют.
Как Суммарные отчеты DMARC могут помочь вам?
Отчеты DMARC агрегированные (RUA) помогают вам отслеживать состояние доставки всех электронных писем, полученных с вашего домена. Они отправляются в формате XML ежедневно и предлагают несколько пунктов информации о состоянии электронных писем, отправленных с вашего домена. Совокупные отчеты DMARC рассылаются на указанный вами адрес электронной почты, предоставляя полезный общий анализ электронной почты, отправленной с вашего домена. Они приходят на помощь, когда вы хотите увидеть, насколько хорошо ваша электронная почта работает с точки зрения доставляемости и какие IP-адреса не могут быть аутентифицированы DMARC. Из этих отчетов вы можете легко просмотреть:
- Все источники отправки, отправки электронной почты с вашего домена
- IP-адреса за этими источниками отправки
- Геолокации этих источников
- Имя, контактная информация и адрес электронной почты организации, представившей отчет.
- Политика DMARC, настроенная для вашего домена
- Результаты проверки SPF и DKIM
Сводные отчеты DMARC помогают вам отслеживать действующую политику и избегать любых сбоев в почтовых ящиках, которые могли бы отрицательно повлиять на ваших подписчиков, объединяя всю вашу электронную почту вместе с моментальным снимком электронной почты, которая не прошла проверку подлинности на стороне получателя. Это поможет вам отслеживать нарушения DMARC и понять, где вам нужно улучшить. Данные сводного отчета могут быть использованы для выяснения того, кто подделывал ваш домен. Вы сможете увидеть, какой источник отправки подделывает и IP адрес, стоящий за ним, пытается выдать себя за ваш домен снова и снова, и вы сможете принять меры против этих субъектов.
Как судебно-медицинская экспертиза DMARC поможет вам?
Отчет криминалистов DMARC о любом инциденте представляет собой подробное рассмотрение деталей, которые привели к фишинговой или поддельной атаке, включая все сообщения электронной почты и заголовки. DMARC использует термин "pass" для описания электронной почты, которая была получена как обычно. Если ваша компания посылает электронные сообщения, и они не считаются "пассивными" в соответствии с политикой DMARC, то ваш сервер сгенерирует отчет криминалистов. Анализ отчета о сбоях DMARC может дать криминалистическую экспертизу возможности доставки сообщения и того, как оно воспринимается в папке спама/брошенного содержимого почтового сервера.
Хотя в сравнении с отчетами DMARC Aggregate Reports, отчеты судебно-медицинской экспертизы не так широко применяются поставщиками почтовых ящиков, тем не менее, они могут оказаться полезным способом получения подробной информации о том, как и почему электронная почта терпит неудачу DMARC. Они также могут помочь в устранении неполадок с доставкой электронной почты различным отправителям, предоставляя владельцам доменов наиболее подробный анализ, подробно описывая, сколько сообщений электронной почты было остановлено до того, как они попали в почтовый ящик, и почему.
Чем отличаются механизмы отчетности PowerDMARC по RUA и RUF?
PowerDMARC облегчает отчетность DMARC. Отчеты агрегатов создаются в формате XML, который может быть довольно сложным для чтения. Мы упрощаем их для вас, преобразуя в графики и таблицы для удобства понимания. Кроме того, отчеты DMARC на платформе PowerDMARC доступны в 7 различных форматах просмотра, которые помогают вам сортировать отчеты, отправляя источники, организации, имена хостов, геолокации и многое другое!
Как объяснялось выше, криминалистические отчеты DMARC могут быть чрезвычайно подробными и могут содержать содержание электронной почты. Вот почему мы помогаем вам шифровать их с помощью закрытого ключа, к которому имеет доступ только вы.
Зарегистрируйтесь в PowerDMARC уже сегодня, чтобы настроить ваш анализатор DMARC и воспользоваться различными преимуществами отчетов DMARC, начиная с сегодняшнего дня! Поймите ваши отчеты DMARC легко.
- Безопасность электронной почты 101 для борьбы с криптовалютными мошенниками - 30 апреля 2024 г.
- Как найти лучшего поставщика решений DMARC для вашего бизнеса? - 25 апреля 2024 г.
- PowerDMARC и Zendata заключили партнерство для повышения безопасности доменов - 25 апреля 2024 г.