DMARC

Also known as: Domain-based Message Authentication, Reporting and Conformance

Το DMARC είναι η οδηγία που λέει στους παραλήπτες email τι να κάνουν με τα πλαστά email που υποδύονται την επιχείρησή σας — και είναι αυτό που τελικά εμποδίζει τους εγκληματίες να παριστάνουν το domain σας.

Τι είναι

Το DMARC σημαίνει Domain-based Message Authentication, Reporting and Conformance — η απλούστερη εκδοχή είναι πιο κατανοητή. Το SPF και το DKIM επιτρέπουν στους παρόχους να ελέγχουν αν ένα email προέρχεται πράγματι από εσάς. Το DMARC είναι η γραμμή που τους λέει τι να κάνουν όταν ένα email αποτυγχάνει αυτόν τον έλεγχο: να το αφήσουν να περάσει, να το στείλουν στα spam ή να το απορρίψουν εντελώς.

Επίσης ζητά από τους παρόχους να σας στέλνουν αναφορές που δείχνουν ποιος προσπαθεί να στέλνει email στο όνομά σας — ώστε για πρώτη φορά να μπορείτε πράγματι να βλέπετε τις απόπειρες πλαστοπροσωπίας.

Γιατί αφορά την επιχείρησή σας

Το SPF και το DKIM από μόνα τους μοιάζουν με λίστα προσκεκλημένων χωρίς θυρωρό. Το DMARC είναι ο θυρωρός. Μέχρι να ορίσετε πολιτική DMARC που λέει «απόρριψη ψευδών», ένα πλαστό email απατεώνα μπορεί ακόμα να φτάσει στους πελάτες και το προσωπικό σας — γιατί τίποτα δεν επιβάλλει τους ελέγχους.

Αυτό είναι το επίπεδο που τελικά εμποδίζει τους εγκληματίες να στέλνουν πλαστά τιμολόγια «από εσάς» στους πελάτες σας, ή πλαστά αιτήματα πληρωμής «από τον ιδιοκτήτη» στο λογιστήριό σας. Είναι επίσης υποχρεωτική απαίτηση από Gmail και Yahoo για επιχειρήσεις που στέλνουν οποιοδήποτε όγκο email — χωρίς αυτό, το αληθινό σας mail εμποδίζεται ολοένα και περισσότερο.

Πώς να το ελέγξετε / τι να κάνετε

Ο δωρεάν ελεγκτής μας δείχνει αν έχετε DMARC και, το κρίσιμο, αν επιβάλλει κάτι ή απλά παρακολουθεί. Πολλά domains έχουν DMARC record που δεν κάνει τίποτα (δείτε p=none vs p=reject). Αν το δικό σας λείπει ή είναι αδύναμο, η επιδιόρθωση είναι δωρεάν και γίνεται στις ρυθμίσεις του domain σας. Δείτε τον οδηγό επιδιόρθωσης DMARC.

Want to fix this on your own domain? See the free guide →