DMARC

Also known as: Domain-based Message Authentication, Reporting and Conformance

DMARC adalah instruksi yang memberi tahu penyedia email penerima apa yang harus dilakukan dengan email palsu yang berpura-pura berasal dari bisnis Anda — dan inilah yang akhirnya menghentikan penjahat meniru domain Anda.

Apa itu DMARC

DMARC adalah singkatan dari Domain-based Message Authentication, Reporting and Conformance — tetapi versi sederhananya lebih mudah dipahami. SPF dan DKIM memungkinkan penyedia memeriksa apakah email benar-benar dari Anda. DMARC adalah baris yang memberi tahu mereka apa yang harus dilakukan ketika email gagal pemeriksaan itu: biarkan lewat, kirim ke spam, atau tolak sepenuhnya.

DMARC juga meminta penyedia untuk mengirimkan laporan yang menunjukkan siapa yang mencoba mengirim email atas nama Anda — sehingga untuk pertama kalinya Anda benar-benar dapat melihat upaya peniruan.

Mengapa ini penting bagi bisnis Anda

SPF dan DKIM saja seperti daftar tamu tanpa penjaga pintu. DMARC adalah penjaga pintunya. Sampai Anda menetapkan kebijakan DMARC yang menyatakan “tolak yang palsu,” email palsu penipu masih bisa mencapai pelanggan dan staf Anda — karena tidak ada yang menegakkan pemeriksaan tersebut.

Inilah lapisan yang akhirnya menghentikan penjahat mengirim faktur palsu “dari Anda” kepada pelanggan Anda, atau permintaan pembayaran palsu “dari pemilik” kepada staf keuangan Anda. Ini juga merupakan persyaratan keras dari Gmail dan Yahoo untuk bisnis yang mengirim email dalam volume apa pun — tanpanya, email asli Anda semakin mungkin diblokir.

Cara mengetahui / apa yang harus dilakukan

Pemeriksa gratis kami menunjukkan apakah Anda memiliki DMARC dan, yang terpenting, apakah itu benar-benar menegakkan sesuatu atau hanya mengamati. Banyak domain memiliki DMARC record yang tidak melakukan apa pun (lihat p=none vs p=reject). Jika milik Anda hilang atau lemah, perbaikannya gratis dan dilakukan di pengaturan domain Anda. Lihat panduan perbaikan DMARC.

Want to fix this on your own domain? See the free guide →