Kuka tahansa voi laittaa verkkotunnuksesi From-riville
Sähköpostissa ei ole sisäänrakennettua From-osoitteen tarkistusta. Kuka tahansa voi lähettää viestin, joka väittää tulevansa osoitteesta invoices@example.com, ja lukija näkee saman osoitteen kuin omassa postissasi.
Väärennetyt laskut ja tietojenkalasteluviestit perustuvat tähän. Ne lainaavat verkkotunnusta, johon lukija jo luottaa.
Kaksi vanhempaa tarkistusta auttaa, mutta kumpikaan ei tuki aukkoa. SPF kertoo, mitkä palvelimet saavat lähettää postia verkkotunnuksen puolesta. DKIM antaa verkkotunnuksen allekirjoittaa viestinsä. Molemmat voivat mennä läpi muulle verkkotunnukselle kuin From-rivillä olevalle, joten pelkkä läpimeno ei kerro sinusta mitään.
Mitä DMARC tuo lisää
DMARC (Domain-based Message Authentication, Reporting and Conformance) sitoo nämä kaksi tarkistusta siihen verkkotunnukseen, jonka ihmiset näkevät. Viesti läpäisee DMARC-tarkistuksen, kun SPF tai DKIM menee läpi sen From-osoitteen verkkotunnukselle. Tätä vastaavuutta kutsutaan yhdenmukaisuudeksi.
Opas SPF, DKIM ja DMARC yhdessä näyttää, mitä osoitetta kukin tarkistus lukee.
DMARC antaa sinun myös kertoa, mitä postille pitää tapahtua, jos se ei läpäise tarkistusta. Lisäksi se pyytää postilaatikkopalveluja lähettämään sinulle raportteja vastaanottamastaan postista, jonka From-osoitteessa on verkkotunnuksesi.
Miltä DMARC-tietue näyttää
DMARC on yksi TXT-tietue verkkotunnuksesi DNS:ssä nimellä _dmarc. Verkkotunnuksen example.com tietue on nimellä _dmarc.example.com, ja se voi kuulua näin:
v=DMARC1; p=none; rua=mailto:k7m2qz4hx6tpr3wn5yjd @rep.mailmoni.com
v=DMARC1- Kertoo, että kyseessä on DMARC-tietue. Se tulee ensimmäisenä.
p=none- Käytäntö: mitä pyydät postilaatikkopalveluja tekemään postille, joka ei läpäise tarkistusta. Arvo on none, quarantine tai reject.
rua=mailto:- Osoite, johon raportit tulevat.
Verkkotunnuksella on täsmälleen yksi DMARC-tietue. Jos niitä on kaksi, postilaatikkopalvelut jättävät molemmat huomiotta.
Käytäntö koskee myös aliverkkotunnuksiasi, ellei tietue aseta niille omaa käytäntöä tagilla sp=.
Mitä tapahtuu postille, joka ei läpäise DMARC-tarkistusta
Käytäntö on pyyntö viestin vastaanottavalle postilaatikkopalvelulle:
- p=none: toimita posti perille kuin DMARC-tietuetta ei olisi, ja raportoi.
- p=quarantine: käsittele postia epäilyttävänä. Yleensä se tarkoittaa roskapostikansiota.
- p=reject: hylkää posti.
Jokainen postilaatikkopalvelu tekee lopullisen päätöksen omien sääntöjensä mukaan. Aloita käytännöllä p=none ja etene vaiheittain. Opas DMARC-käytäntö vaihe vaiheelta kertoo, milloin.
Aluksi hyödyllisintä ovat raportit
Postilaatikkopalvelut, jotka tukevat DMARC-standardia, lähettävät raportin rua-tagin osoitteeseen, yleensä kukin kerran päivässä.
Tämä koontiraportti luettelee palvelimet, jotka lähettivät postia From-osoitteella, jossa on verkkotunnuksesi, kunkin lähettämien viestien määrän sekä sen, menivätkö SPF, DKIM ja DMARC läpi. Siinä on määriä ja tuloksia, ei itse viestejä.
Yhdessä luettuina raportit näyttävät jokaisen palvelun, joka lähettää postia nimissäsi: oman postilaatikkopalvelusi, uutiskirjetyökalun, laskutusjärjestelmän, verkkokaupan tai tulostimen, joka lähettää skannauksia sähköpostilla. Ne näyttävät myös palvelimet, joilla ei ole mitään tekemistä kanssasi.
Jos siirryt tiukempaan käytäntöön ennen kuin jokainen omista palveluistasi läpäisee tarkistuksen, niiden posti menee roskapostiin tai hylätään yhdessä väärennösten kanssa. Siksi luet ensin raportit, korjaat jokaisen palvelun ja siirryt vasta sitten.
Raportit saapuvat sähköpostin liitteinä XML-tiedostoina, yleensä pakattuina. Ne on kirjoitettu ohjelmien luettaviksi, ei ihmisten.
Mitä DMARC ei tee
- Se suojaa täsmälleen sinun verkkotunnustasi. Se ei pysäytä samannäköisiä verkkotunnuksia, kuten example-invoices.com, eikä näyttönimeä, joka kopioi yrityksesi nimen toisen osoitteen päälle.
- Se ei päätä, onko viesti roskapostia. Viesti voi läpäistä DMARC-tarkistuksen ja silti mennä roskapostiin sisältönsä tai lähettäjänsä maineen vuoksi.
- Se koskee postia, jonka From-osoitteessa on verkkotunnuksesi. Sinulle lähetetystä postista se ei kerro mitään.