Kodėl DMARC?

SPF ir DKIM atlieka pagrindinį el. pašto autentiškumo nustatymą, o DMARC žengia dar vieną žingsnį į priekį.

Kiekviename DMARC įraše yra laukas, kuriame galite nurodyti el. pašto adresą, kad gautumėte išsamią grįžtamąją informaciją iš pašto dėžutės teikėjų.

Kiekvieną kartą, kai gaunamas el. laiškas, kuriame teigiama, kad jis yra iš jūsų domeno, dalyvaujantys pašto serveriai sukuria ataskaitą, kurioje apibendrinamas rezultatas:

• Ar jis išlaikė SPF?
• Ar išlaikė DKIM?
• Ar jis buvo suderintas su DMARC?

Šios ataskaitos jums siunčiamos kasdien, todėl aiškiai matote, kaip naudojamas jūsų domenas - ir ar kas nors bando juo piktnaudžiauti.

DMARC veikimas: Apčiuopiama nauda verslui

• Geresni el. pašto įsitraukimo rodikliai
  Teisėti el. laiškai patikimiau patenka į gaunamųjų laiškų dėžutę, todėl padidėja atidarytų laiškų skaičius ir paspaudimų skaičius.
  
• Geresnis el. laiškų pristatomumas
  DMARC ataskaitų teikimas leidžia lengvai aptikti netinkamai sukonfigūruotus siuntėjus ir išspręsti problemas, kol jos nepaveikė jūsų kampanijų.
  
• Mažesnė domenų įtraukimo į juoduosius sąrašus rizika
  Blokuodama neautorizuotus siuntėjus, DMARC padeda išlaikyti švarią domeno reputaciją visose el. pašto platformose.
  
• Supaprastintas trečiųjų šalių el. pašto valdymas
  DMARC matomumas leidžia tikrinti kiekvieną jūsų vardu siunčiančią platformą - rinkodaros priemones, CRM, atsiskaitymo sistemas ir kt.
  
• BIMI ir VMC sertifikavimo pagrindas
  Įgyvendinus DMARC, jūsų prekės ženklas turi teisę rodyti patvirtintą logotipą palaikomose gaunamųjų laiškų dėžutėse - tai iš karto padidina atpažįstamumą ir pasitikėjimą.
  

Vis didėjantis DMARC pritaikymas

JAV vyriausybė 2017 m. nustatė, kad DMARC yra privalomas federalinėms agentūroms, ir nuo tada organizacijos ir vyriausybės visame pasaulyje pasekė jos pavyzdžiu.

Naujos "Microsoft Outlook" DMARC taisyklės

Nuo 2025 m. gegužės mėn. "Microsoft" reikalaus, kad visi didelės apimties el. pašto siuntėjai savo el. laiškus autentifikuotų naudodami SPF, DKIM ir DMARC.

Šiomis priemonėmis siekiama apsaugoti naudotojus nuo sukčiavimo ir klastojimo atakų, užtikrinant, kad gavėjų pašto dėžutes pasiektų tik autentifikuoti el. laiškai. Neatitinkantys reikalavimų siuntėjai rizikuoja, kad jų laiškai bus filtruojami arba atmetami.

PCI DSS dabar įpareigoja naudoti DMARC

Siekdama sustiprinti apsaugą nuo sukčiavimo ir suklastotų duomenų, Mokėjimo kortelių pramonės organizacija nuo 2025 m. kovo 31 d. nustatė privalomą DMARC taikymą.

Jei jūsų organizacija tvarko mokėjimus kortelėmis - net ir netiesiogiai - privalote laikytis PCI DSS v4.0 versijos reikalavimų, įskaitant DMARC diegimą, kad išvengtumėte el. paštu siunčiamų grėsmių, nukreiptų į finansinius duomenis.

Finansinės paslaugos ir fintech
Bankai, kredito unijos, neobankai, mokėjimo procesoriai, skaitmeninės piniginės ir "fintech" platformos, kurios tvarko kortelių turėtojų duomenis.

Mažmeninė ir elektroninė prekyba
Internetinės parduotuvės, mažmenininkai, kurie priima mokėjimus kreditinėmis kortelėmis, mažmeninės prekybos vietos ir pardavėjai.

Sveikatos priežiūra
Ligoninės, klinikos ir sveikatos priežiūros SaaS paslaugų teikėjai, kurie tvarko mokėjimus už paslaugas arba saugo sąskaitų duomenis.

Kelionės ir svetingumas
Aviakompanijos, viešbučiai, automobilių nuomos įmonės ir užsakymų platformos, kurios tvarko mokėjimus internetu.

Švietimas
Universitetai ir švietimo įstaigos, renkančios mokesčius už mokslą arba įmokas kredito ir (arba) debeto kortelėmis.

Sąskaitų išrašymo ir prenumeratos paslaugos
SaaS paslaugų teikėjai, komunalinių paslaugų įmonės, srautinio transliavimo paslaugos ir platformos, kuriose taikomi periodinių mokėjimų modeliai.

Profesionalios paslaugos
Teisės firmos, konsultacinės agentūros ir buhalteriai, išrašantys klientams sąskaitas mokėjimais kortelėmis.