DMARC nasıl çalışır?
DMARC, 2020 yılında Google Mail ve Office 365 ile nasıl çalışıyor?
En popüler kurumsal e-posta sağlayıcıları olan Google Mail ve Office 365'e
e-posta gönderiminin kimlik doğrulamasından nasıl etkilendiğini test ettik
Sonuçlar iki gruba ayrılabilir:
-
E-posta teslimi
(SPF, DKIM ve DMARC'ın gönderilen mesajların teslimini nasıl etkilediği)
Google Mail: E-postalar her zaman kabul ediliyor, kimlik doğrulama hiç dikkate alınmıyor gibi görünüyor.
Office 365: SPF ve DKIM'e genel olarak duyarlı. Gelen kutusuna ulaşan tutarlı sonuçlar elde etmenin tek yolu, bunları DMARC ile ilişkilendirmektir.
-
Sahtekarlık koruması
(SPF, DKIM ve DMARC'nin gönderenin e-posta adresinin sahtekarlığa karşı nasıl korunduğu*)
* = mesajın gerçek kaynağından farklı birinden geliyormuş gibi görünmesini sağlar.
Google Mail: DMARC ve SPF'yi (fail veya softfail niteleyicileri) birleştirerek, sahtekarlık yapan göndericiler Spam klasörüne filtrelenir veya reddedilir (DMARC ayarlarınıza bağlı olarak).
Office 365: SPF (fail veya softfail niteleyicileri) sahte göndericileri Önemsiz e-posta klasörüne göndermek için yeterlidir.
Bunlar aşağıdaki gibi özetlenebilir:
| e-postaların teslimi | sahtekarlık koruması | |
|---|---|---|
| Google Mail | Her zaman kabul edilir, kimlik doğrulama hiç dikkate alınmaz | dmarc + spf (başarısız veya geçici başarısızlık) |
| Office 365 | dmarc + spf geçişi veya dmarc + dkim geçişi | spf (başarısız veya geçici başarısızlık) |
Aşağıda yapılan testlerin tam listesi bulunmaktadır.
| Google Mail | Office 365 | |
|---|---|---|
| spf Pass - dkim none | gelen kutusu | gelen kutusu |
| spf Başarısız - dkim yok | gelen kutusu | hurda |
| spf SoftFail - dkim yok | gelen kutusu | hurda |
| spf Nötr - dkim yok | gelen kutusu | gelen kutusu |
| spf yok - dkim yok | gelen kutusu | hurda |
| spf Pass - dkim pass | gelen kutusu | hurda* |
| spf Başarısız - dkim Başarılı | gelen kutusu | hurda |
| spf SoftFail - dkim pass | gelen kutusu | hurda* |
| spf Nötr - dkim geçişi | gelen kutusu | hurda* |
| spf yok - dkim geçişi | gelen kutusu | hurda* |
| spf Şifresi - dkim geçersiz | gelen kutusu | hurda |
| spf hatası - dkim geçersiz | gelen kutusu | hurda |
| spf SoftFail - dkim geçersiz | gelen kutusu | hurda |
| spf Tarafsız - dkim geçersiz | gelen kutusu | hurda |
| spf yok - dkim geçersiz | gelen kutusu | hurda |
| spf Geçişi - dkim geçersiz - dmarc reddi | gelen kutusu | gelen kutusu |
| spf hatası - dkim geçersiz - dmarc reddi | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
| spf SoftFail - dkim geçersiz - dmarc reddi | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
| spf Nötr - dkim geçersiz - dmarc reddi | gelen kutusu | gelen kutusu |
| spf yok - dkim geçersiz - dmarc reddi | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
| spf Geçişi - dkim geçişi - dmarc reddi | gelen kutusu | gelen kutusu |
| spf başarısız - dkim başarılı - dmarc reddet | gelen kutusu | gelen kutusu |
| spf SoftFail - dkim geçişi - dmarc reddi | gelen kutusu | gelen kutusu |
| spf Nötr - dkim geçişi - dmarc reddi | gelen kutusu | gelen kutusu |
| spf yok - dkim geçişi - dmarc reddi | gelen kutusu | gelen kutusu |
| spf Geçişi - dkim diff - dmarc reddi | gelen kutusu | gelen kutusu |
| spf hatası - dkim farkı - dmarc reddi | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
| spf SoftFail - dkim diff - dmarc reject | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
| spf Nötr - dkim diff - dmarc reddi | gelen kutusu | gelen kutusu |
| spf yok - dkim fark - dmarc reddi | dsn=5.0.0, stat=Hizmet kullanılamıyor | hurda |
Notlar:
- Gönderen adresi (görünür gönderici) ve zarfın gönderdiği adres (geri dönüş yolu) aynı etki alanından gelmektedir
- “dkim pass”: dkim imzalama alanı, gönderen adresinin alanıyla aynıdır.
- “DKIM farkı”: DKIM imzalama alanı, gönderen adresinin alanından farklıdır
- İkinci gruptaki yıldız işaretleri, sonuçların zaman içinde tutarlı olmadığını göstermektedir