Provera autentičnosti pošteSPF/DKIM/DMARC

Opis

SPF navodi servere koji smeju da šalju, DKIM digitalno potpisuje poruku, a DMARC proverava da li su ti rezultati usklađeni sa domenom koji primalac vidi. DMARC zatim primaocu kaže da poruku prihvati, zadrži ili odbije i šalje izveštaje vlasniku domena.

Izveštaji najpre otkrivaju sve legitimne pošiljaoce, uključujući servise za fakture i biltene. Zaštita nastaje tek kada se posle tog popisa politika postepeno prebaci sa posmatranja na zadržavanje ili odbijanje neuspešnih poruka.

Šta se često čuje

• Imamo SPF, zaštićeni smo.
• DMARC u režimu posmatranja već blokira lažne poruke.
• Ova provera zaustavlja sav fišing.

Pokriva / ne pokriva

Pokriva

• Odobravanje servera koji smeju da šalju poštu u ime domena putem SPF-a
• Proveru potpisa i integriteta poruke putem DKIM-a
• Politiku zadržavanja ili odbijanja i izveštavanje putem DMARC-a
• Zaštitu tačnog sopstvenog domena od direktnog lažnog predstavljanja

Ne pokriva

• Poruke sa domena koji samo liči na legitimni
• Sadržaj poruke, priloge i odredište linkova (to je zaštita elektronske pošte)
• Poruke poslate sa kompromitovanog pravog sandučeta
• Identitet osobe koja koristi pravilno potvrđen nalog

Napomene

• DMARC u režimu „samo posmatraj“ je brava koja prijavljuje provalu ali ne zaključava vrata. Vrednost je u prelasku na odbijanje.