DMARC

Известен още като: Domain-based Message Authentication, Reporting and Conformance

DMARC е инструкцията, която казва на получаващите пощенски доставчици какво да правят с фалшив имейл, претендиращ да е от бизнеса ви — и именно тя накрая спира престъпниците да се представят за вашия домейн.

Какво представлява

DMARC означава Domain-based Message Authentication, Reporting and Conformance, но простата версия е по-лесна за разбиране. SPF и DKIM позволяват на доставчиците да проверят дали имейлът наистина идва от вас. DMARC е редът, който им казва какво да правят, когато имейл не издържи тази проверка: да го пропуснат, да го изпратят в спам или да го отхвърлят напълно.

Той също така иска от доставчиците да ви изпращат отчети, показващи кой се опитва да изпраща имейл от ваше име — така за първи път можете действително да виждате опити за имитиране.

Защо е важно за бизнеса ви

SPF и DKIM сами по себе си са като списък с гости без портиер. DMARC е портиерът. Докато не зададете DMARC политика, казваща „отхвърляй фалшификатите”, фалшивият имейл на измамник все още може да достигне клиентите и служителите ви — защото нищо не прилага проверките.

Това е слоят, който накрая спира престъпниците да изпращат фалшиви фактури „от вас” до клиентите ви или фалшиви заявки за плащане „от собственика” до финансовия ви отдел. Това е и твърдо изискване от Gmail и Yahoo за бизнеси, изпращащи какъвто и да е обем имейли — без него реалната ви поща е все по-склонна да бъде блокирана.

Как да разберете / какво да направите

Нашият безплатен инструмент показва дали имате DMARC и, което е важно, дали действително прилага нещо или просто наблюдава. Много домейни имат DMARC запис, който не прави нищо (вижте p=none срещу p=reject). Ако вашият липсва или е слаб, поправката е безплатна и се прави в настройките на домейна ви. Вижте ръководството за поправка на DMARC.

Искате ли да поправите това на вашия домейн? Вижте безплатното ръководство →