Łączy w sobie dwie technologie: Sender Policy Framework (SPF) i DomainKeys Identified Mail (DKIM), aby zapobiegać fałszowaniu adresów e-mail oraz atakom typu phishing i fałszowanie.
Co to jest DMARC?
DMARC (Domain-based Message Authentication, Reporting, and Conformance) to protokół, który umożliwia domenom e-mailowym ustanowienie polityki uwierzytelniania wiadomości e-mail i monitorowanie nadużyć związanych z ich domeną. DMARC działa poprzez wykorzystanie mechanizmów SPF (Sender Policy Framework) i DKIM (DomainKeys Identified Mail), które wskazują, które serwery pocztowe są uprawnione do wysyłania wiadomości e-mail z określonej domeny i podpisują je za pomocą kluczy prywatnych, które mogą być weryfikowane przez odbiorców.
DMARC umożliwia domenom e-mailowym określenie, co należy zrobić z wiadomościami, które nie spełniają kryteriów uwierzytelniania, np. odrzucenie ich, umieszczenie w folderze spamu lub przekierowanie na inny adres e-mail. Dzięki temu DMARC pomaga zwalczać ataki typu phishing i spoofing, a także poprawia reputację domen e-mailowych, co przekłada się na większą skuteczność dostarczania wiadomości e-mail.
DMARC = SPF + DKIM
DMARC łączy w sobie dwie technologie: SPF (Sender Policy Framework) oraz DKIM (DomainKey's Identified Mail ) działające w przepaści pomiędzy nadawcą a odbiorcą.
Czym jest SPF?
SPF zapobiega fałszowaniu adresu nadawcy, weryfikując, czy e-maile pochodzą od hosta autoryzowanego przez administratora domeny
Co to jest DKIM?
DKIM dowodzi, że przesyłka nie została zmieniona w drodze do odbiorcy i że pochodzi od określonego nadawcy.
Relacja DMARC a SPF
Relacja między domeną DMARC a domeną SPF jest 1-na-wiele, a nie 1-na-1, ponieważ wiele domen SPF może odnosić się do jednej domeny DMARC.
W praktyce oznacza to, że rekord DMARC jest konfigurowany tylko dla domeny From, ale wiele domen SPF może być używanych w celu przetwarzania wiadomości e-mail. W rzeczywistości, jeśli używasz usługi e-mailowej takiej jak Gmail lub Microsoft 365, to wiele domen SPF może być używanych do przetwarzania Twoich wiadomości e-mail. Na przykład, domena SPF może być inna dla Twojej usługi pocztowej, Twojego dostawcy wysyłania poczty i Twojego hostingu pocztowego.
Dlatego ważne jest, aby upewnić się, że rekordy SPF dla wszystkich domen używanych do przetwarzania Twoich wiadomości e-mail są skonfigurowane poprawnie, a także, aby rekord DMARC został skonfigurowany dla domeny From. W ten sposób zwiększasz szanse na pomyślne wdrożenie DMARC i poprawne filtrowanie wiadomości e-mail, co pomaga chronić Twoją organizację przed phishingiem i innymi cyberzagrożeniami.
DMARC to skuteczna ochrona poczty e-mail przed fałszowaniem wiadomości
DMARC to protokół uwierzytelniania poczty e-mail typu open source, który chroni kanał poczty e-mail na poziomie domeny przed technikami fałszowania wiadomości e-mail, takimi jak phishing czy ataki e-mailowe. DMARC zapewnia niezawodność domeny nagłówka nadawcy poprzez wykorzystanie standardów DKIM, DMARC i SPF.
Przykłady konieczności stosowania DMARC:
- Podszywanie się pod domenę - atakujący podszywa się pod domenę firmy, aby wyglądać na autentycznego nadawcę wiadomości e-mail.
- Email Spoofing - fałszowanie tożsamości w wiadomościach e-mail.
- Business Email Compromise (BEC) - fałszywa wiadomość e-mail, udająca nadawcę kierownika organizacji, w celu wyłudzenia pieniędzy lub poufnych informacji.
- E-mail oszusta - sfałszowany e-mail wysłany przez oszusta, podającego się za kogoś innego.
- E-mail phishing - wiadomość e-mail, której celem jest nakłonienie ofiar do zainstalowania złośliwego oprogramowania lub ujawnienia danych uwierzytelniających. Wiadomość phishingowa wygląda bardzo podobnie jak wiadomość od znanej marki, aby wydawać się wiarygodną.
- Phishing konsumencki - sfałszowana wiadomość e-mail wysłana do konsumenta, twierdząca, że jest od znanej firmy, w celu kradzieży danych uwierzytelniających.
- Podszywanie się pod partnera - sfałszowana biznesowa wiadomość e-mail między partnerami w łańcuchu dostaw, której treść ma na celu zmianę szczegółów płatności w celu przekierowania środków.
Standardy autoryzacji i ochrony:
- Domain-Based Message Authentication, Reporting and Conformance (DMARC) - system sprawdzający poprawność wiadomości e-mail, który wykrywa i zapobiega fałszowaniu wiadomości e-mail. DMARC pomaga zwalczać techniki powszechnie stosowane w phishingu i spamie e-mailowym.
- Sender Policy Framework (SPF) - protokół sprawdzający poprawność wiadomości e-mail, który umożliwia wymiennikom poczty przychodzącej weryfikację, czy wiadomość e-mail pochodzi z adresu IP autoryzowanego przez administratorów domeny.
- DomainKeys Identified Mail (DKIM) - metoda uwierzytelniania, która wykrywa fałszowanie wiadomości e-mail
Zasady bezpieczeństwa stosowane przy DMARC
DMARC to standard bezpieczeństwa e-mail, który wymaga przestrzegania kilku zasad, aby działał skutecznie.
- Bezpieczeństwo DNS jest kluczowe dla obsługi SPF i DKIM w ramach DMARC.
- Klucze prywatne używane do podpisywania wiadomości muszą być bezpieczne, ponieważ DMARC opiera się na DKIM.
- Lista autoryzowanych nadawców musi być dokładnie prowadzona, aby upewnić się, że SPF jest poprawnie skonfigurowany i że żadni nowi nadawcy nie zostaną zablokowani z powodu braku na liście.
- Wysyłając pocztę wychodzącą, należy przestrzegać najlepszych praktyk, aby upewnić się, że serwery poczty wychodzącej nie są zagrożone przez boty spamujące lub złośliwe oprogramowanie. DMARC pomaga w przypadku nieuwierzytelnionej poczty, ale nie chroni przed pocztą wysłaną z zainfekowanych źródeł.
- Jeśli planujesz skorzystać z zasad kwarantanny w DMARC, musisz upewnić się, że dostawca usługi skrzynki pocztowej i interfejs użytkownika mają dostępną tę opcję.
Podsumowanie
Wprowadzenie DMARC (Domain-based Message Authentication, Reporting, and Conformance) jest ważnym narzędziem dla domen e-mailowych, aby chronić swoją reputację i zapobiegać atakom typu phishing i spoofing. DMARC opiera się na dwóch technologiach, SPF i DKIM, które pomagają zweryfikować autentyczność nadawcy i dostarczający informacje o weryfikacji domeny do odbiorców.
Dzięki rekordowi DMARC, domeny e-mailowe mogą określić, co należy zrobić z wiadomościami, które nie spełniają kryteriów uwierzytelniania. Implementacja DMARC jest ważna, ponieważ pomaga organizacjom zapobiegać atakom cybernetycznym, które zagrażają poufności informacji i finansowej stabilności.
