Как работает система SPF и DMARC для защиты электронной почты?

SPF (Sender Policy Framework) — технология, которая позволяет владельцу домена указать, какие серверы имеют право отправлять почту с обратными адресами в этом домене. www.anti-malware.ru Она работает на уровне системы доменных имён (DNS) и помогает почтовым серверам принимать решение: стоит ли доверять письму или, наоборот, пометить его как подозрительное. www.anti-malware.ru

Принцип работы SPF: в доменной зоне прописывается перечень авторизованных IP-адресов или имён. www.anti-malware.ru При получении письма сервер получателя сверяет IP-адрес отправителя с этим списком. www.anti-malware.ru Если адрес не входит в список разрешённых — письмо может быть помечено как спам или вовсе отклонено. www.anti-malware.ru

DMARC (Domain-based Message Authentication, Reporting and Conformance) — технология, которая помогает домену не просто применять SPF и DKIM, но и управлять поведением почтовых серверов, если письмо не прошло эти проверки. www.anti-malware.ru Она создаёт слой политики и обратной связи, позволяя владельцам доменов увидеть, кто и как отправляет письма от их имени, и контролировать, что делать с сообщениями, не соответствующими критериям подлинности. www.anti-malware.ru

Принцип работы DMARC: если хотя бы один из механизмов SPF и DKIM успешно срабатывает, а домен отправителя совпадает с доменом в записи, письмо считается легитимным. www.anti-malware.ru В противном случае DMARC-запись определяет дальнейшие действия: можно просто зафиксировать нарушение (режим «none»), поместить письмо в спам («quarantine») или отклонить его полностью («reject»). www.anti-malware.ru

Таким образом, вместе SPF и DMARC обеспечивают комплексную защиту электронной почты от спуфингов и фишинговых атак. learn.microsoft.com

Пользователь

Время добавления