Optimizacija politike DMARC: Zaščita vaše blagovne znamke in povečanje dostavljivosti e-pošte

Kako ustaviti podtikanje e-pošte, ne da bi izgubili zakonito pošto

Če ste strokovnjak za trženje, ki upravlja e-pošto svoje blagovne znamke, obstaja velika verjetnost, da ste že slišali za DMARC - zlasti če vas je kdo opozoril na ponarejanje e-pošte, pritožbe zaradi neželene pošte ali potrebo po BIMI in boljši dostavljivosti. Vendar je DMARC za mnoge še vedno skrivnost. V nastavitvah domene se prikaže kot čuden zapis TXT. Če ste videli nekaj takega...

v=DMARC1; p=none;rua=mailto:dmarc-reports@yourdomain.com

... in niste bili povsem prepričani, kaj počne, je ta članek namenjen vam.

Vse to bomo razčlenili - v preprosti obliki - in vam nato pokazali, kako optimizirati politiko DMARC za varnost, ugled blagovne znamke in učinkovitost e-pošte.

DMARC temelji na dveh starejših metodah avtentikacije e-pošte:

• SPF (Sender Policy Framework): Določa, kateri strežniki lahko pošiljajo pošto v imenu vaše domene.
• DKIM (DomainKeys Identified Mail): V glave e-pošte doda digitalni podpis, s katerim preveri, da sporočilo ni bilo spremenjeno.

DMARC dodaja zadnjo raven: uveljavljanje politike in poročanje.

Zakaj potrebujete DMARC?

• Preprečevanje lažnih sporočil: Preprečuje slabim akterjem pošiljanje lažnih e-poštnih sporočil z uporabo vaše domene (kot so ribarjenje ali prevare).
• Zaščita vaše blagovne znamke: Če nekdo uporabi vašo domeno za goljufijo, lahko to škodi ugledu vaše blagovne znamke.
• Dostopnost e-pošte: DMARC pomaga, da vaša zakonita e-poštna sporočila pristanejo v poštnem predalu.
• Omogočite BIMI: želite, da se vaš logotip prikaže ob vaših e-poštnih sporočilih v storitvah Gmail ali Yahoo? Morate imeti močno politiko DMARC (z izvajanjem).

Anatomija zapisa DMARC

Zapis DMARC je ena vrstica besedila, ki je dodana v nastavitve DNS vaše domene (običajno v nadzorni plošči ponudnika gostovanja ali registrarja domen). Oglejmo si ta primer:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

Sedaj razvozlajmo vse možnosti, ki jih lahko uporabite:

3 načini politike DMARC

1. p=none

• Samo spremljanje. Elektronska sporočila niso blokirana.
• Uporabite ga za začetek zbiranja podatkov.
• Najbolje za prve 1-3 tedne.

2. p=karantena

• Sumljiva e-poštna sporočila gredo v mapo za neželeno pošto.
• Dobra srednja pot. Začnete filtriranje, hkrati pa ohranjate nizko tveganje.

3. p = zavrniti

• V celoti se izvaja. Ponudniki elektronske pošte blokirajo nepooblaščena elektronska sporočila.
• Vaša najboljša zaščita, potrebna za BIMI in popolno zaupanje.
• Uporabite po preverjanju, ali so vaši pošiljatelji usklajeni (prek poročil).

• RUA: Dnevna zbirna poročila (datoteke XML), ki jih pošiljajo ponudniki poštnih predalov. Prikazuje, kdo pošilja e-pošto v vašem imenu, ali je uspešno ali neuspešno opravila SPF/DKIM in od kod je prišla.
• RUF: Neobvezna forenzična poročila za posamezne napake (pogosto niso splošno podprta zaradi skrbi za zasebnost).

1. Začnite s spremljanjem

• Nastavite p=none, dodajte rua=mailto:yourreports@yourdomain.com

• Počakajte 1-2 tedna in zbirajte poročila.

2. Analizirajte, kdo pošilja

• S pomočjo poročil identificirajte vse legitimne pošiljatelje (Mailchimp, Google Workspace, orodja CRM itd.).

• Prepričajte se, da je vsak pošiljatelj pravilno nastavljen s SPF in DKIM.

3. Odpravite težave z usklajevanjem

• Prepričajte se, da se zapisi DKIM in SPF ujemajo z vašo domeno(d= in Return-Path).

• Ko se prepričate, nastavite adkim=s in aspf=s za strogo poravnavo.

4. Postopoma preidite na uveljavljanje

• Začnite s p=quarantine; pct=25, nato povečajte na 50 % in nato na 100 %.

• Nazadnje nastavite p=reject, ko ste prepričani.

5. Vzdrževanje in spremljanje

• Poročila naj bodo aktivna. Tudi pri uporabi p=reject lahko napadalci preizkušajo nove trike.

• Posodobite zapise SPF in DKIM, ko dodate nove platforme.

Potrebujete pomoč? Dogovorite se za sestanek z nami; pomagali vam bomo vse nastaviti.

v=DMARC1; p= zavrniti; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp= zavrniti; adkim=s; aspf=s; fo=1

To ponudnikom poštnih predalov sporoča:

1. Blokira vsa neavtentificirana e-poštna sporočila(p=reject).

2. Vsak dan vam pošiljajo poročila(rua).

3. Bodite strogi pri usklajevanju(adkim=s, aspf=s)

4. Uveljavite tudi na poddomenah(sp=reject)