Что такое политика DMARC? Нет, карантин и отклонение

Поскольку электронная почта продолжает оставаться важнейшим каналом связи, значение политики DMARC как для предприятий, так и для частных лиц будет только расти. DMARC в полном смысле означает аутентификацию, отчетность и соответствие сообщений на основе домена. Он представляет собой значительный скачок вперед в области безопасности электронной почты.

DMARC предоставляет владельцам почтовых доменов возможность публиковать правила проверки подлинности своих писем, что способствует созданию более надежной экосистемы электронной почты. Внедрение DMARC означает, что организации могут проактивно защищать свой бренд, сотрудников и клиентов от угроз, связанных с электронной почтой.

И хотя DMARC не является панацеей от всех проблем, связанных с безопасностью электронной почты, он представляет собой важнейший инструмент в борьбе с фишингом и атаками, подменяющими почту. В этой статье мы рассмотрим политику DMARC, способы ее внедрения, проблемы и преимущества, а также причины, по которым вам следует выбрать наше решение DMARC для реализации политики.

Ключевые выводы

• DMARC (Domain-based Message Authentication, Reporting, and Conformance) - это протокол аутентификации электронной почты, который защищает домены от фишинга и подделки.
• Параметры политики DMARC включают: None (p=none) для мониторинга активности электронной почты без принудительного применения, Quarantine(p=quarantine) для отметки подозрительных писем и Reject (p=reject) для блокирования доставки неаутентифицированных писем.
• DMARC может защитить от фишинговых атак и злоупотребления доменами, поскольку фишинг является причиной более 30 % утечек данных(Verizon).
• Конфигурация DNS для настройки DMARC может быть сложной. Для ручного внедрения могут потребоваться технические знания или внешние консультанты.
• PowerDMARC автоматизирует настройку политики DMARC с помощью удобных инструментов, а также упрощает мониторинг, внедрение и отчетность, экономя время и ресурсы.

Что такое политика DMARC?

Политика DMARC - это система проверки электронной почты, которая использует систему доменных имен (DNS) для указания принимающим почтовым серверам, как обращаться с письмами, заявленными как письма от вашего собственного домена, но не прошедшими проверку подлинности. Она обозначается тегом "p" в записи DMARC, который определяет действия, которые должны предпринять почтовые серверы, если письмо не прошло проверку DMARC.

Правильно разработанная политика поможет вам определить, насколько строго вы хотите относиться к письмам, которые могут пытаться выдать себя за ваш бренд. Считайте, что это охранник вашего организационного домена. В зависимости от вашего идентификатора охранник определяет, впустит ли он вас в здание (в данном случае в папку входящих сообщений вашего получателя). Он может не дать вам войти (отклонить), может отправить вас в специальное место для дальнейшего рассмотрения (карантин) или просто впустить (не впускать).

Политика DMARC, установленная на p=reject, может помочь вам предотвратить спуфинг, фишинг и злоупотребление доменными именами, действуя как знак "нет проникновению" для плохих игроков, пытающихся выдать себя за ваш бренд.

3 варианта политики DMARC: Нет, Карантин и Отклонить

Существует три типа политики DMARC:

1. DMARC Нет:

Политика "только мониторинг", которая не обеспечивает никакой защиты. Она подходит для начальных этапов развертывания. Электронные сообщения доставляются, но генерируются отчеты для неаутентифицированных сообщений. В записи DMARC это будет обозначаться "p=none".

2. DMARC Quarantine:

Подозрительные письма помечаются и помещаются в папку спама получателя для проверки. В записи DMARC это будет обозначено как "p=quarantine".

3. DMARC Reject:

Самый строгий вариант предписывает принимающим серверам полностью отклонять неаутентифицированные электронные письма. В записи DMARC это будет обозначаться "p=reject".

Выбор варианта зависит от того, какой уровень соблюдения политики хотят установить владельцы почтовых доменов. Основное различие между этими вариантами политики определяется действиями, предпринимаемыми агентом по передаче почты при соблюдении указанной политики, определенной отправителем почты в своих DNS-записях.

1. Политика DMARC: Нет

Политика DMARC none (p=none) - это расслабленный режим, который не вызывает никаких действий со стороны получателя. Эта политика может использоваться для мониторинга активности электронной почты и обычно применяется на начальном этапе внедрения DMARC для мониторинга и сбора данных.

Она не обеспечивает никакого уровня защиты от кибератак и позволяет доставлять все сообщения, независимо от результатов аутентификации. Эта опция указывается в записи DMARC с помощью тега "p=none".

Пример: v=DMARC1; p=none; rua= mailto:(адрес электронной почты);

Нет Примеры использования реализации политики

• Основной целью владельцев доменов, выбравших политику "нет", должен быть сбор информации об источниках рассылки и отслеживание их коммуникаций и доставляемости без какой-либо склонности к строгой аутентификации. Возможно, это связано с тем, что они пока не готовы принять на себя обязательства по внедрению политики и не торопятся анализировать текущую ситуацию.
• Получающие почтовые системы рассматривают сообщения, отправленные с доменов, настроенных с помощью этой политики, как "бездействующие", то есть даже если эти сообщения не соответствуют политике DMARC, никаких действий по их отбраковке или помещению в карантин предприниматься не будет. Эти сообщения успешно дойдут до ваших клиентов.
• Отчеты DMARC все еще генерируются, если установлено значение "p=none". MTA получателя отправляет суммарные отчеты владельцу организационного домена, предоставляя подробную информацию о статусе проверки подлинности электронной почты для сообщений, которые, по-видимому, исходят из его домена.

2. Политика DMARC: Карантин

Эта опция указывается в DMARC-записи с помощью тега "p=quarantine". p=quarantine обеспечивает определенный уровень защиты, поскольку владелец домена может попросить получателя откатить письма в па пку спама или карантина, чтобы просмотреть их позже в случаесбоя DMARC.

Эта политика предписывает принимающему почтовому серверу относиться к сообщениям, не прошедшим проверку подлинности DMARC, с подозрением. Она часто применяется в качестве промежуточного шага между "none" и "reject".

Пример: v=DMARC1; p=quarantine; rua=mailto:(адрес электронной почты);

Примеры применения политики карантина

• Политика "карантина" позволяет владельцам доменов не просто отбрасывать неаутентифицированные письма, а поддерживать безопасность, предоставляя возможность просматривать письма, прежде чем принять их, по принципу "сначала проверь, потом доверь".
• Изменение политики DMARC на DMARC-карантин гарантирует, что легитимные сообщения, не прошедшие DMARC-аутентификацию, не будут потеряны до того, как вы внимательно их проверите.
• Этот подход можно считать промежуточным с точки зрения применения и облегчает плавный переход к p=reject, при котором владельцы доменов смогут:
  a) Оценить влияние DMARC на ваши почтовые сообщения
  b) Принимать обоснованные решения о том, следует ли им отбрасывать отмеченные письма.
• Политика карантина также помогает уменьшить захламленность папки входящих сообщений, предотвращая перегрузку папки входящих сообщений сообщениями в папке "Спам".

3. Политика DMARC: Отклонить

Эта опция указывается в записи DMARC с помощью "p=reject". Это самая строгая политика, предписывающая получателям отклонять неаутентифицированные сообщения.

Отказ от политики DMARC обеспечивает максимальное соблюдение, гарантируя, что сообщения, не прошедшие проверку DMARC, не будут доставлены вообще. Эта политика применяется, когда владельцы доменов уверены в своей настройке аутентификации электронной почты.

Пример: v=DMARC1; p=reject; rua= mailto:(адрес электронной почты);

Примеры использования реализации политики отклонений

• Отказ от политики DMARC повышает безопасность электронной почты. Она может предотвратить фишинговые атаки или прямую подмену домена. Политика отклонения DMARC предотвращает мошеннические письма, блокируя сообщения, которые кажутся подозрительными.
• Если вы достаточно уверены в себе, чтобы не отправлять подозрительные сообщения в карантин, вам подойдет политика "Отклонить".
• Важно тщательно протестировать и спланировать, прежде чем отказаться от DMARC.
• Убедитесь, что DMARC-отчетность включена для вашего домена при отклонении DMARC.
• Чтобы начать свой путь к принудительному исполнению, начните с p=none, а затем постепенно переходите к reject, отслеживая ежедневные отчеты.

Другие политики DMARC

DMARC предлагает дополнительные параметры политики для тонкой настройки реализации.

1. Параметр percentage (pct=) позволяет постепенно развернуть политику, указав часть сообщений, подлежащих DMARC.
   Например: pct=50 применяет политику к 50 % сообщений.
2. Политика субдомена (sp=) - это запись политики, которая устанавливает отдельные правила для субдоменов. Она полезна, когда субдомены требуют разного обращения.
   Например: v=DMARC1; p=reject; sp=quarantine; rua=mailto:[email protected]`.

Настройте политику DMARC правильным способом с помощью PowerDMARC!

Почему DMARC имеет значение

Электронные письма можно легко подделать, поэтому сложно отличить настоящее письмо от опасной подделки. Вот тут-то и приходит на помощь DMARC. DMARC - это как контрольный пункт безопасности электронной почты, который проверяет личность отправителя, прежде чем пропустить сообщение.

По оценкам Forbes, к 2025 году расходы, связанные с киберпреступностью , достигнут 10,5 триллиона долларов в год. В то же время Verizon сообщает, что более 30% всех случаев компрометации данных являются результатом фишинговых атак, что подчеркивает необходимость такой мощной защиты, как DMARC.

Согласно RFC 7489 IETF, DMARC обладает уникальной способностью позволять отправителям электронной почты устанавливать предпочтения для аутентификации. Включив эту функцию, вы также сможете получать отчеты об обработке электронной почты и потенциальных злоупотреблениях доменами. Это делает DMARC уникальным средством проверки доменов.

Согласно нашей последней статистике DMARC, значительное количество доменов все еще уязвимо для фишинговых атак из-за недостаточной реализации DMARC.

Чтобы начать процесс настройки DMARC, необходимо внести соответствующие изменения в DNS и включить TXT-записи DNS для протоколов. Однако ручное внедрение протокола DMARC может быть довольно сложным для нетехнических пользователей. Это даже может оказаться довольно дорогостоящим, если вы наймете внешнего внештатного CISO для управления этим процессом для вашего бизнеса. Поэтому анализатор DM ARC от PowerDMARC является простой альтернативой. С помощью нашего DMARC-анализатора мы автоматизируем настройку политики DMARC, экономя ваше время и деньги.

Параметры отчетов DMARC

Варианты отчетов для DMARC включают:

• Агрегированные отчеты (rua=) для получения общих данных о результатах аутентификации и источниках отправки.
• Криминалистические отчеты (ruf=) для получения подробной информации о сбоях аутентификации.

Эти параметры позволяют организациям собирать ценную информацию о результатах DMARC-аутентификации, давая представление о количестве писем, которые не прошли или прошли DMARC-аутентификацию. Отчет DMARC также помогает:

1. Выявление потенциальных проблем и моделей злоупотреблений
2. Обнаружение ошибок в настройках электронной почты
3. Получите информацию о поведении пользователей электронной почты и почтовых потоках
4. Просмотр результатов проверки подлинности для протоколов SPF и DKIM

Общие преимущества и проблемы при внедрении DMARC

Хотя DMARC обеспечивает значительные преимущества для безопасности электронной почтыорганизации часто сталкиваются с рядом проблем при его внедрении. Именно по этой причине большинство людей выбирают наш Hosted DMARC-услугу, которая поможет вам настроить, контролировать и обновлять ваше DMARC-решение на облачной платформе.

Внедрение политик DMARC в реальных условиях обычно происходит поэтапно. Этот метод позволяет организациям постепенно ужесточать защиту электронной почты, сводя к минимуму риск нарушения легитимного почтового потока.

Вы можете следовать нашему руководству о том. как внедрить DMARC в качестве самостоятельного внедрения политики. Однако в идеале мы рекомендуем вам выбрать наше размещенное решение DMARC, чтобы получить квалифицированную помощь. Наши профессионалы помогут вам внедрить DMARC и будут сопровождать вас на протяжении всего пути внедрения.

Устранение ошибок политики DMARC

При использовании DMARC вы можете столкнуться с сообщением об ошибке. Ниже перечислены некоторые распространенные ошибки политики DMARC:

• Синтаксические ошибки: Чтобы убедиться в правильности работы протокола, при настройке записи следует обращать внимание на синтаксические ошибки.
• Ошибки конфигурации: Ошибки при настройке политики DMARC встречаются часто, и их можно избежать, используя инструмент проверки DMARC.
• Политика DMARC sp: Если вы настроите политику отклонения DMARC, но установите политику поддоменов на "нет", вы не сможете добиться соответствия. Это происходит из-за переопределения политики для исходящих писем.
• Ошибка "Политика DMARC не включена": Если в отчетах вашего домена высвечивается эта ошибка, это указывает на отсутствие политики домена DMARC в DNS или на то, что она установлена на "none". Отредактируйте свою запись, включив в нее p=reject/quarantine, и это устранит проблему.

Применение политики DMARC с помощью PowerDMARC

Платформа анализатора DMARC от PowerDMARC поможет вам без труда настроить протокол DMARC. Используйте наш облачный нативный интерфейс для мониторинга и оптимизации ваших записей несколькими нажатиями кнопки. Свяжитесь с нами сегодня, чтобы внедрить политику DMARC и легко отслеживать результаты!

FAQ по политике DMARC

Наш процесс проверки содержания и проверки фактов

Автором этого материала является эксперт по кибербезопасности. Он был тщательно проверен нашей внутренней командой по безопасности, чтобы обеспечить техническую точность и актуальность. Все факты были проверены по официальной документации IETF. Также указаны ссылки на отчеты и статистику, подтверждающие информацию.

• О сайте
• Последние сообщения

Майтхам аль-Лоуати

Эксперт по кибербезопасности, генеральный директор PowerDMARC

Майтем - технологический предприниматель, эксперт по кибербезопасности, генеральный директор и основатель PowerDMARC с 15-летним опытом работы в отрасли. Майтем получил степень Global MBA в Манчестерском университете и различные профессиональные сертификаты, включая CISSP, CISM, CRISC и ISC2 CCSP.

Последние сообщения Maitham Al Lawati (см. все)

• Как исправить ошибку DKIM - 9 января 2025 г.
• Что такое политика DMARC? Нет, карантин и отклонение - 9 января 2025 г.
• Как исправить сообщение "Запись DMARC не найдена" за 5 простых шагов - 6 января 2025 г.