Vad är DMARC-justering?

För att förstå DMARC-justering måste vi förstå hur det fungerar. När du implementerar DMARC binder du resultaten av SPF och DKIM för att autentisera alla e-postmeddelanden som kommer från din domän. För ett givet e-postmeddelande använder DMARC det som kallas den "centrala identiteten", som är domänen som finns i från: -huvudet. Detta anses vara ursprungsdomänen för din e-post och kommer att ha organisationens domännamn i sig.

När ett e-postmeddelande från din domän når den mottagande servern kontrollerar SPF sin retursökväg och DKIM validerar den krypterade signaturen. Båda dessa kontroller sker separat på två olika områden. DMARC tar autentiseringsresultatet för var och en och kontrollerar om domänen som används i antingen SPF eller DKIM matchar från: domänen (den centrala identiteten). Om något av dem är sant uppnås DMARC-justering. 

Men det finns bara en liten fråga. Vem som helst, inklusive brottslingar, kan köpa en domän och implementera SPF och DKIM. Så teoretiskt bör det vara möjligt för någon att skicka ett e-postmeddelande med din organisations domän i From:-adressen (den centrala identiteten) och ha sin egen domäns returväg för att skicka SPF-autentisering. Användare ser vanligtvis bara från: -adressen och inte retursökvägen, så de vet inte ens att det finns en diskrepans mellan de två.