3 - dmarc hizalaması

DMARC (Domain-based Message Authentication, Reporting and Conformance),
sahte alan adı e-postalarına karşı mücadele etmek için geliştirilmiş bir e-posta kimlik doğrulama standardıdır.

“3.1. Tanımlayıcı Hizalaması” başlıklı bölümde şöyle yazıyor:

   E-posta kimlik doğrulama teknolojileri, tek bir mesajın çeşitli (ve birbirinden farklı) yönlerini doğrular. Örneğin, [DKIM], mesaja imza ekleyen etki alanını doğrular; [SPF] ise [SMTP]'nin RFC5321.MailFrom (MAIL FROM) bölümünde veya RFC5321.EHLO/HELO etki alanında görünen etki alanını veya her ikisini birden doğrulayabilir. Bunlar farklı etki alanları olabilir ve genellikle son kullanıcı tarafından görülemezler. DMARC, RFC5322.From etki alanının, Doğrulanmış Tanımlayıcı ile eşleşmesini (uyumlu olmasını) gerektirerek bu etki alanının kullanımını doğrular. -- https://tools.ietf.org/html/rfc7489#section-3.1

Bu basitçe şu anlama gelir:

   Bir gönderici e-postasını SPF ve/veya DKIM kullanarak doğruladığında, alan adlarından en az birinin gönderen "Gönderen" alan adıyla uyumlu olması gerekir

Bu yaklaşım yaygın olarak kabul görmekte ve
güvenilir gönderici alan adlarını belirlemek için iyi bir uygulama olarak kabul edilmektedir.

• SPF kimlik doğrulaması için,
  E-posta Gönderen adresinin kök alan adı, Gönderen adresinin kök alan adıyla eşleşmelidir.
  Gevşek hizalama, herhangi bir alt alan adının kullanılmasına ve yine de alan adı hizalama gereksiniminin karşılanmasına olanak tanır.

• DKIM kimlik doğrulaması için,
  DKIM imzalama etki alanının kökü, Gönderen etki alanıyla eşleşmelidir.
  Gevşek hizalama, herhangi bir alt etki alanının kullanılmasına ve yine de etki alanı hizalama gereksinimini karşılamasına olanak tanır.

1. Kuralların her ikisine de uyuluyor,
   gönderen alan adına tamamen güveniliyor,
   mesaj değişmeden ulaşıyor.

2. İki kuraldan yalnızca biri karşılanırsa,
   özneye ~ (tilde) sembolü eklenir ve
   mesaj başlığına aşağıdaki açıklayıcı notlardan biri eklenir.

~ ... konu ... X-RealSender: ~ | spf=pass (alan adı hizalanmamış) | dkim=pass | ~

~ ... konu ... X-RealSender: ~ | spf=pass | dkim=pass (alan adı hizalanmamış) | ~

1. Hiçbir hizalama yok;
   “:: spf-diff ::” ve “:: dkim-diff ::” uyarıları
   görüntüleniyor.