Как обезопасить доставку электронной почты с помощью DKIM и DMARC?

Чтобы обезопасить доставку электронной почты с помощью DKIM и DMARC, нужно настроить в зоне DNS домена три TXT-записи: SPF, DKIM и DMARC. help.sprinthost.ru

SPF (Sender Policy Framework) — проверка сервера отправителя. help.sprinthost.ru В записи перечисляются домены и IP-адреса серверов, которые могут отправлять почту от имени домена. docs.sendsay.ru Почтовый сервис при получении письма проверяет, с какого адреса оно отправлено. docs.sendsay.ru

DKIM (DomainKeys Identified Mail) — проверка домена отправителя. help.sprinthost.ru Технология использует криптографическую подпись, которую отправляющий сервер добавляет в заголовки сообщения. www.anti-malware.ru Получатель сверяет подпись с открытым ключом в DNS-записи домена — и если всё сходится, письмо считается подлинным. www.anti-malware.ru Важно, чтобы DKIM был активен на всех платформах, с которых отправляется почта — иначе часть писем останется неподписанной. www.anti-malware.ru

DMARC (Domain-based Message Authentication, Reporting and Conformance) — технология, которая помогает домену не просто применять SPF и DKIM, но и управлять поведением почтовых серверов, если письмо не прошло эти проверки. www.anti-malware.ru Она создаёт слой политики и обратной связи, позволяя владельцам доменов увидеть, кто и как отправляет письма от их имени, и контролировать, что делать с сообщениями, не соответствующими критериям подлинности. www.anti-malware.ru

Принцип работы DMARC основан на синтезе результатов SPF и DKIM. www.anti-malware.ru Если хотя бы один из этих механизмов успешно срабатывает, а домен отправителя совпадает с доменом в записи, письмо считается легитимным. www.anti-malware.ru В противном случае DMARC-запись определяет дальнейшие действия: можно просто зафиксировать нарушение (режим «none»), поместить письмо в спам («quarantine») или отклонить его полностью («reject»). www.anti-malware.ru

Важно не только настроить SPF, DKIM и DMARC, но и регулярно контролировать их работу, анализировать отчёты и своевременно вносить правки. www.anti-malware.ru