Kontroler rekordów DMARC

Co sprawdza to narzędzie:

• Walidacja rekordu DMARC - Sprawdza, czy składnia rekordu DMARC jest poprawna i zgodna ze standardami RFC 7489
• Analiza polityki - Sprawdza politykę domeny (p=) i politykę poddomeny (sp=) w celu określenia poziomu ochrony
• Konfiguracja raportowania - Sprawdza, czy skonfigurowano identyfikatory URI raportowania zbiorczego (rua) i kryminalistycznego (ruf)
• Tryby wyrównywania - Analizuje ustawienia dopasowania SPF i DKIM (aspf, adkim) pod kątem ścisłego lub swobodnego dopasowania
• Zalecenia dotyczące bezpieczeństwa - Zapewnia praktyczne zalecenia dotyczące ulepszenia konfiguracji DMARC

Dlaczego DMARC jest ważny:

Protokół DMARC współpracuje z protokołami SPF i DKIM, zapewniając najpełniejsze dostępne rozwiązanie do uwierzytelniania wiadomości e-mail. Zapobiega atakom phishingowym, chroni reputację marki i jest obecnie wymagany przez głównych dostawców poczty e-mail, takich jak Gmail i Yahoo, w przypadku nadawców masowych wiadomości e-mail.

Typowa strategia wdrażania:

1. Zacznij od p=none, aby monitorować uwierzytelnianie bez wpływu na dostarczanie wiadomości e-mail
2. Analizuj raporty DMARC, aby identyfikować wiarygodne źródła wiadomości e-mail
3. Napraw wszelkie problemy SPF/DKIM znalezione w raportach
4. Stopniowo zwiększaj do p=kwarantanna, następnie p=odrzucenie w celu uzyskania maksymalnej ochrony