DMARC: aizsardzība pret pikšķerēšanu un domēna viltošanu

DMARC (Domain-based Message Authentication, Reporting & Conformance) balstās uz SPF un DKIM. DNS ieraksts _dmarc.JUSUDOMENS.ch norāda saņēmējiem: ko darīt, ja autentifikācija neizdodas? Iespējas: none (tikai novērot), quarantine (spam mape), reject (noraidīt).

Bez DMARC kāds var izmantot svešus serverus, lai sūtītu pikšķerēšanas vēstules ar viltotu @jusuuznemums.ch — uzbrucēja SPF/DKIM trūkst, bet lietotāji redz tikai From adresi. Ar DMARC p=reject aizsargājat klientus, piegādātājus un darbiniekus no krāpniecības jūsu vārdā.

Sāciet ar p=none un rua ziņojumiem uz uzraudzītu adresi. Analīze parāda likumīgus sūtītājus, kas vēl nav saskaņoti (jaunumu vēstules, CRM). Pēc sakārtošanas pārejiet uz quarantine, vēlāk reject. Tas ir standarts bankās un arvien biežāk tiek gaidīts arī no MUMS.

DMARC ziņojumi ir neapstrādāti XML — bez analīzes tie ir maz noderīgi. Dreamlink Standard paketē ietilpst pamata konfigurācija un piegādes pārbaude.