DMARC nasıl çalışır?

DMARC, 2020 yılında Google Mail ve Office 365 ile nasıl çalışıyor?

En popüler kurumsal e-posta sağlayıcıları olan Google Mail ve Office 365'e
e-posta gönderiminin kimlik doğrulamasından nasıl etkilendiğini test ettik

Sonuçlar iki gruba ayrılabilir:

1. E-posta teslimi
   (SPF, DKIM ve DMARC'ın gönderilen mesajların teslimini nasıl etkilediği)
   Google Mail: E-postalar her zaman kabul ediliyor, kimlik doğrulama hiç dikkate alınmıyor gibi görünüyor.
   Office 365: SPF ve DKIM'e genel olarak duyarlı. Gelen kutusuna ulaşan tutarlı sonuçlar elde etmenin tek yolu, bunları DMARC ile ilişkilendirmektir.
    

2. Sahtekarlık koruması
   (SPF, DKIM ve DMARC'nin gönderenin e-posta adresinin sahtekarlığa karşı nasıl korunduğu*)
   * = mesajın gerçek kaynağından farklı birinden geliyormuş gibi görünmesini sağlar.
   Google Mail: DMARC ve SPF'yi (fail veya softfail niteleyicileri) birleştirerek, sahtekarlık yapan göndericiler Spam klasörüne filtrelenir veya reddedilir (DMARC ayarlarınıza bağlı olarak).
   Office 365: SPF (fail veya softfail niteleyicileri) sahte göndericileri Önemsiz e-posta klasörüne göndermek için yeterlidir.

 
Bunlar aşağıdaki gibi özetlenebilir:

 
Aşağıda yapılan testlerin tam listesi bulunmaktadır.

Notlar:

• Gönderen adresi (görünür gönderici) ve zarfın gönderdiği adres (geri dönüş yolu) aynı etki alanından gelmektedir
• “dkim pass”: dkim imzalama alanı, gönderen adresinin alanıyla aynıdır.
• “DKIM farkı”: DKIM imzalama alanı, gönderen adresinin alanından farklıdır
• İkinci gruptaki yıldız işaretleri, sonuçların zaman içinde tutarlı olmadığını göstermektedir