Что такое DMARC?

Что это такое

DMARC расшифровывается как Domain-based Message Authentication, Reporting and Conformance. Он опирается на SPF и DKIM и добавляет то, чего им не хватает: связь с адресом отправителя (From), который видит читатель.

Эта связь называется выравниванием (alignment). Сообщение проходит DMARC, когда SPF успешно проходит для домена, совпадающего с доменом в From, или действительна подпись DKIM от совпадающего домена. Достаточно одной проверки с выравниванием.

Запись

DMARC это запись TXT по адресу _dmarc, за которым следует ваш домен, опубликованная в DNS. Начальная запись выглядит так: v=DMARC1; p=none; rua=mailto: и далее адрес, на который должны приходить отчёты. Значение p это политика:

• none: ничего не предпринимать, только сообщать.
• quarantine: считать письма, не прошедшие проверку, подозрительными, что обычно означает папку со спамом.
• reject: отклонять письма, не прошедшие проверку.

Сводные отчёты

Адрес rua получает сводные отчёты от крупных почтовых провайдеров, обычно раз в сутки, в виде файлов XML. В каждом перечислены серверы, отправлявшие почту от имени вашего домена, количество сообщений и то, прошли ли SPF и DKIM проверку и выравнивание. Они выявляют забытые службы, которые отправляют почту от вашего имени, а также злоумышленников, подделывающих её.

Разумный порядок внедрения

1. Начните с none. Опубликуйте запись с адресом для отчётов и несколько недель собирайте отчёты.
2. Исправьте всех законных отправителей. Дайте каждому ключ DKIM и запись SPF, пока отчёты не покажут, что он проходит проверку.
3. Перейдите на quarantine. Письма, не прошедшие проверку, теперь попадают в спам.
4. Перейдите на reject. Когда ни одно законное письмо больше не проваливает проверку, поддельные письма отклоняются.

Почему это важно для бизнеса

Без действующей политики DMARC любой может отправить письмо с вашим точным доменом в поле From, а у получателей нет указания его останавливать. Google и Yahoo с 2024 года требуют от массовых отправителей аутентифицировать почту. В нашем руководстве по аутентификации электронной почты показано, как три записи сочетаются друг с другом.

Как KawaConnect работает с DMARC

В рамках настройки и администрирования Microsoft 365 мы публикуем DMARC для домена, начинаем с none и ужесточаем политику только после того, как законные отправители проходят проверку. Подробнее на странице о Microsoft 365, а предыстория в руководстве по корпоративной почте.

Подробнее

• DMARC в ВикипедииНейтральный обзор выравнивания, политик и отчётов.
• Обзор DMARC на dmarc.orgСайт самого стандарта, объясняющий, как получатель применяет политику DMARC.
• Требования Google к отправителям почтыТребования Google к SPF, DKIM и DMARC для почты, отправляемой в Gmail.
• Аутентификация электронной почты в Microsoft 365Рекомендации Microsoft со ссылками на шаги по настройке DMARC.