<dmarc>sahte e-postaları tespit eder
dmarc açıkladı
DMARC, Alan Adı Tabanlı Mesaj Kimlik Doğrulama, Raporlama ve Uyumluluk anlamına gelir.
Sahte alan adı e-postalarına karşı mücadele etmek için geliştirilmiş bir e-posta kimlik doğrulama standardıdır.
Gönderenler:
- e-postalarını SPF ve DKIM ile doğruluyorlar
- Kimlik doğrulaması yapılmamış e-postaların nasıl ele alınacağına dair bir "dmarc politikası" yayınlayın
Alıcılar:
- Gönderenin "dmarc politikasına" göre kimliği doğrulanmamış e-postalar hakkında işlem yapın
- Göndericiye sonuç hakkında rapor verin
Bazı posta kutusu sağlayıcılarında, teslim edilebilirliği önemli ölçüde etkiler, bkz:
2020'de Google Mail ve Office 365 ile dmarc nasıl çalışır *
“Office 365 genellikle spf ve dkim kimlik doğrulamasına yanıt verir.
Gelen kutusuna ulaşan tutarlı sonuçlar elde etmenin tek yolu, bunları dmarc ile ilişkilendirmektir.”
* = harici web sitesi bağlantısı, yeni bir sayfada açılacaktır
dmarc'ı nasıl çalıştırırım?
DMARC , e-posta kimlik doğrulama testlerinde başarısız olduğunda durumu kontrol etmek için
SPF (Sender Policy Framework) ve DKIM (Domain Keys Identified Emails) kullanır
SPF, e-posta mesajlarını göndermek için hangi sunucuları kullandığınızı belirtmenizi gerektirir.
Daha fazla bilgi edinmek ve doğru şekilde ayarlamak için SPF'yi nasıl yapılandıracağınızı inceleyin
RealSender SMTP sunucuları, giden tüm e-posta mesajlarını DKIM imzasıyla imzalar.
Gönderenin alan adıyla aynı alan adıyla imzalamak istiyorsanız bir kurulum gereklidir.
Daha fazla bilgi için DKIM'i nasıl yapılandıracağınızı inceleyin
RealSender, alıcılar tarafından oluşturulan dmarc raporlarını toplayan bir posta kutusu sağlar.
dmarc nasıl yapılandırılır
- Başlangıçta,
posta kutusu sağlayıcısının sahte/kimlik avı e-postalarıyla ilgili hiçbir işlem yapmayacağı anlamına gelen "none" (p=none) politika etiketini ayarlamalısınız.
Alan adınıza (example.com) şu şekilde bir TXT kaydı eklemelisiniz:
_dmarc.example.com. IN TXT "v=DMARC1; p=none; rua=mailto:dmarc.example@rsbox.com"-
Ertesi günden itibaren, dmarc rua raporlarını çevrimiçi olarak almaya başlayacaksınız .
Üçüncü bir tarafça gönderilen bir e-posta kampanyasının kimlik doğrulamasını unuttuğunuzu fark edebilirsiniz.
Böyle bir durumla karşılaşırsanız, kimlik doğrulamasını yapın ve bir sonraki gönderimin dmarc testlerinden geçtiğini kontrol edin.
-
Raporlar birkaç hafta boyunca doğru çıktıktan sonra, posta kutusu sağlayıcılarınıza bu sahte/kimlik avı e-postalarını reddetmelerini/engellemelerini söyleyin.
Alan adınızın _dmarc TXT kaydı şu şekilde değiştirilmelidir:
"v=DMARC1; p=reddet; rua=mailto:dmarc.example@rsbox.com"dmarc'ın dezavantajları
Eğer kuruluşunuz dmarc sistemini kullanıyorsa, yeni bir e-posta gönderme yöntemi uygulamadan önce
dikkatlice kontrol etmeniz gerekecektir
Dmarc, SPF ve DKIM testlerinin nasıl yapılacağına dair katı politikalar uygulamaktadır;
bu durum, normalde bu testlerden geçecek olan e-postaların
posta kutusu sağlayıcıları tarafından reddedilmesine neden olabilir.
Her şey doğru ayarlanmış olsa bile doğrulama başarısız olabilir:
- SPF kontrolü, e-postanın yönlendirilip yönlendirilmediği veya bir posta listesi aracılığıyla gönderilip gönderilmediği gibi durumları içerir
- DKIM kontrolü, mesajın değiştirilip değiştirilmediğini ve DKIM imzasının bozulup bozulmadığını kontrol eder