DMARC politikos optimizavimas: Apsaugokite savo prekės ženklą ir padidinkite el. pašto pristatomumą

Kaip sustabdyti el. pašto suklastojimą neprarandant teisėto pašto

Jei esate rinkodaros specialistas, valdantis savo prekės ženklo el. laiškus, didelė tikimybė, kad esate girdėję apie DMARC - ypač jei kas nors jus įspėjo apie el. pašto klastojimą, skundus dėl nepageidaujamų laiškų arba apie BIMI ir geresnio pristatomumo poreikį. Tačiau daugeliui DMARC vis dar yra paslaptis. Jis rodomas kaip keistai atrodantis TXT įrašas jūsų domeno nustatymuose. Jei matėte kažką panašaus į šį...

v=DMARC1; p=none;rua=mailto:dmarc-reports@yourdomain.com

... ir nebuvote tikri, ką tai reiškia, šis straipsnis skirtas jums.

Viską paaiškinsime - paprastais žodžiais - ir parodysime, kaip optimizuoti DMARC politiką, kad užtikrintumėte saugumą, prekės ženklo reputaciją ir el. pašto našumą.

DMARC remiasi dviem senesniais el. pašto autentiškumo patvirtinimo metodais:

• SPF (Sender Policy Framework): Apibrėžia, kuriems serveriams leidžiama siųsti laiškus jūsų domeno vardu.
• DKIM (DomainKeys Identified Mail): Prie el. pašto antraščių pridedamas skaitmeninis parašas, kuriuo patvirtinama, kad pranešimas nebuvo pakeistas.

DMARC prideda paskutinį sluoksnį: politikos vykdymo užtikrinimą ir ataskaitų teikimą.

Kodėl jums reikia DMARC?

• Užkirsti kelią klastojimui: Tai neleidžia piktavaliams siųsti netikrų el. laiškų naudojant jūsų domeną (pvz., sukčiavimo ar apgavysčių).
• Apsaugokite savo prekės ženklą: Jei kas nors naudoja jūsų domeną sukčiavimui, tai gali pakenkti jūsų prekės ženklo reputacijai.
• El. pašto pristatymo galimybės: DMARC padeda teisėtiems el. laiškams patekti į pašto dėžutę.
• Įgalinti BIMI: norite, kad "Gmail" ar "Yahoo" šalia jūsų el. laiškų būtų rodomas jūsų logotipas? Privalote turėti griežtą DMARC politiką (su vykdymo užtikrinimu).

DMARC įrašo anatomija

DMARC įrašas - tai viena teksto eilutė, įtraukta į jūsų domeno DNS nustatymus (paprastai prieglobos paslaugų teikėjo arba domenų registratoriaus prietaisų skydelyje). Panagrinėkime šį pavyzdį:

v=DMARC1; p=atmesti; rua=mailto:reports@yourdomain.com

Dabar iššifruokime visas parinktis, kurias galite naudoti:

3 DMARC politikos režimai

1. p=none

• Tiesiog stebėkite. Laiškai neblokuojami.
• Naudokite tai, norėdami pradėti rinkti duomenis.
• Geriausia naudoti pirmąsias 1-3 savaites.

2. p=karantinas

• Įtarimą keliantys el. laiškai patenka į nepageidaujamų laiškų aplanką.
• Geras tarpinis variantas. Pradedate filtruoti, išlaikydami mažą riziką.

3. p=atmesti

• Visiškai įgyvendinama. El. pašto paslaugų teikėjai blokuoja neautorizuotus el. laiškus.
• Geriausia jūsų apsauga, reikalinga BIMI ir visiškam pasitikėjimui.
• Naudokite patikrinę, ar jūsų siuntėjai suderinti (per ataskaitas).

• RUA: kasdienės suvestinės ataskaitos (XML failai), kurias siunčia gaunamųjų laiškų teikėjai. Rodoma, kas siunčia el. laiškus jūsų vardu, ar jie išlaikė SPF/DKIM, ar ne, ir iš kur jie atėjo.
• RUF: Neprivalomos teismo ekspertizės ataskaitos apie atskirus nesėkmingus atvejus (dažnai plačiai nepalaikomos dėl privatumo sumetimų).

1. Pradėkite nuo stebėsenos

• Nustatykite p=none, pridėkite rua=mailto:yourreports@yourdomain.com

• Palaukite 1-2 savaites, rinkite ataskaitas.

2. Analizuokite, kas siunčia

• Naudodamiesi ataskaitomis nustatykite visus teisėtus siuntėjus (Mailchimp, Google Workspace, CRM įrankiai ir kt.)

• Įsitikinkite, kad kiekvienam siuntėjui nustatyti tinkami SPF ir DKIM.

3. Ištaisykite suderinimo problemas

• Įsitikinkite, kad DKIM ir SPF įrašai atitinka jūsų domeną(d= ir Return-Path).

• Įsitikinę, kad yra griežtas suderinimas, nustatykite adkim=s ir aspf=s.

4. Palaipsniui pereikite prie vykdymo užtikrinimo

• Pradėkite nuo p=quarantine; pct=25, paskui padidinkite iki 50 %, tada iki 100 %.

• Galiausiai nustatykite p=atmesti, kai pasitikėsite savimi.

5. Palaikykite ir stebėkite

• Laikykite ataskaitas aktyvias. Net ir nustatę p=atmesti, užpuolikai gali išbandyti naujus triukus.

• Atnaujinkite SPF ir DKIM įrašus, kai pridedate naujų platformų.

Reikia pagalbos? Suplanuokite susitikimą su mumis; padėsime viską nustatyti.

v=DMARC1; p=atmesti; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=atmesti; adkim=s; aspf=s; fo=1

Taip pranešama pašto dėžutės teikėjams:

1. Blokuoti visus nepatvirtintus laiškus(p=reject)

2. Kasdien siųsti jums ataskaitas(rua).

3. Griežtai laikykitės derinimo(adkim=s, aspf=s)

4. Taikykite ir subdomenuose(sp=reject)