DMARC nasıl çalışır - güncellendi
DMARC, Google Mail ve Office 365 ile nasıl çalışır? (güncellendi)
En popüler kurumsal e-posta sağlayıcıları olan Google Mail ve Office 365 posta kutularına
e-posta teslimatının kimlik doğrulamasından nasıl etkilendiğini tekrar test ettik
Sonuçlar iki gruba ayrılabilir:
e-postaların teslimi
(SPF, DKIM ve DMARC'nin gönderilen mesajların teslimatını nasıl etkilediği)
# Google Mail : E-postalar her zaman kabul ediliyor, SPF kimlik doğrulaması hiç dikkate alınmıyor gibi görünüyor.
DKIM imzası yalnızca Gönderen e-posta adresiyle uyumluysa ve DMARC politikası "karantina" veya "reddet" olarak ayarlanmışsa değerlendiriliyor.
# Office 365 : SPF'ye tamamen duyarlı, bir mesaj SPF kontrolünden geçtiğinde Gelen Kutusu'na ulaşıyor.
DKIM imzası yalnızca Gönderen e-posta adresiyle uyumluysa dikkate alınıyor, aksi takdirde önemi yok.
Notlar: Ağustos ayının son haftasında Office 365'te garip bir davranış gözlemlendi:
ve Gelen Kutusu'na teslim edildi.
olan mesajlar
sahtekarlık koruması
(SPF, DKIM ve DMARC'ın gönderenin e-posta adresinin sahtekarlıktan korunmasına nasıl yardımcı olduğu*)
* = mesajın gerçek kaynağından farklı birinden gelmiş gibi görünmesini sağlar.
# Google Mail: DMARC etkinleştirildiğinde, sahtekarlık yapan göndericiler Spam klasörüne filtrelenir (p=karantina ile) veya reddedilir (p=reddet ile).
Politika "yok" (p=yok) olarak ayarlanırsa hiçbir şey olmaz, bu durumda tüm mesajlar Gelen Kutusu'na ulaşır.
# Office 365: "spf fail" veya "spf softfail" sonuçları, sahte göndericileri Önemsiz e-posta klasörüne göndermek için yeterlidir.
kimlik doğrulama gereksinimleri
Önerilen e-posta kimlik doğrulama gereksinimleri aşağıdaki gibi özetlenmiştir:
| e-postaların teslimi | sahtekarlık koruması | |
|---|---|---|
| Google Mail | dkim pass (alan adı hizalı) | dmarc, p=karantina veya p=reddetme ile ayarlandı |
| Office 365 | spf pass ve dkim pass (alan uyumlu) | SPF ayarı ve DMARC ayarı (ek güvenlik için) |
e-posta gönderim testi sonuçları
Aşağıda yapılan testlerin tam listesi bulunmaktadır
| Google Mail | Google Mail (dmarc ayarı) |
Office 365 | Office 365 (dmarc seti) |
||
|---|---|---|---|---|---|
| spf Geçişi | dkim yok | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf Başarısız | dkim yok | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf SoftFail | dkim yok | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf yok | dkim yok | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf Geçişi | dkim farkı | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf Başarısız | dkim farkı | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf SoftFail | dkim farkı | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf yok | dkim farkı | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf Geçişi | dkim geçişi | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf Başarısız | dkim geçişi | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf SoftFail | dkim geçişi | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf yok | dkim geçişi | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf Geçişi | dkim geçersiz | gelen kutusu | gelen kutusu | gelen kutusu | gelen kutusu |
| spf Başarısız | dkim geçersiz | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf SoftFail | dkim geçersiz | gelen kutusu | istenmeyen e-posta | hurda | hurda |
| spf yok | dkim geçersiz | gelen kutusu | istenmeyen e-posta | hurda | hurda |
Notlar:
- "Gönderen adresi (görünür gönderici)" ve "Posta gönderen" (aynı zamanda "zarf gönderen" veya "geri dönüş yolu" olarak da adlandırılır) aynıdır, aynı etki alanına atıfta bulunurlar
- “dkim pass”: dkim imzalama etki alanı, Gönderen adresinin etki alanıyla aynıdır (etki alanı hizalanmıştır)
- “DKIM farkı”: DKIM imzalama alanı, Gönderen adresinin alanından farklıdır (alan eşlenik DEĞİLDİR)