DMARC

DMARC дегеніміз не?

DMARC (Доменге негізделген Хабарламаларды Аутентификациялау, Есеп беру және Сәйкестендіру) — спам мен фишинг шабуылдарынан пайдаланушыларды қорғауға арналған протокол. Бұл электрондық поштаның аутентичтілігін қамтамасыз ету үшін маңызды құрал, ұйымдарға өздерінің атынан қандай хаттардың жіберілуін бақылауға мүмкіндік береді және олардың репутациясын қорғайды.

DMARC саясаты не үшін қажет?

DMARC саясаты фишингке қарсы күресу үшін қажет — пайдаланушылардың құпия деректерін, мысалы, логиндер мен парольдерді ұрлауға бағытталған алаяқтық әрекет. Алаяқтар жиі танымал компаниялардың атынан электрондық поштаны пайдаланып, олардың домендерінен хаттар жібереді. Мұндай хаттардың нұсқауларын сәтті орындаған жағдайда, пайдаланушылар жеке деректерін жоғалтуы мүмкін, ал компаниялар — өздерінің репутациясын. DMARC-ты баптау мұндай жағдайлардың алдын алуға мүмкіндік береді, компания атынан жіберілген хаттардың немесе қабылданбауын, немесе күдікті ретінде белгіленуін қамтамасыз етеді.

DMARC қалай жұмыс істейді?

DMARC — бұл DKIM (DomainKeys Identified Mail) және SPF (Sender Policy Framework) жазбаларын тексеру сәтсіз болған жағдайда сервердің іс-әрекеттерін анықтайтын протокол. Дұрыс DKIM және SPF жазбалары хаттың берілген доменнен шын мәнінде жіберілгенін растайды. DMARC, сонымен қатар, поштаның аутентификациясына жауап береді, яғни жіберушінің шынайылығын тексереді.

DKIM жазбалары хатты кім және қашан жібергендігі туралы шифрланған мәліметтерді қамтиды. Gmail немесе Mail.ru сияқты пошта провайдері бұл мәліметтерді жіберушінің доменінде жарияланған қоғамдық кілт арқылы шифрдан шығарады. Егер мәліметтер сәйкес келсе, хат адал жіберушіден жіберілген деп есептеледі. SPF, өз кезегінде, нақты сервердің осы доменнің атынан хаттар жіберуге рұқсат етілгенін, оның IP-мекенжайына негізделе отырып, анықтайды.

DMARC-ты қалай баптауға болады?

DMARC-ты баптау үшін келесі қадамдарды орындаңыз:

1. Сайтыңыздың хостинг басқару тақтасына кіріңіз.
2. DNS жазбаларын басқару бөлімін табыңыз.
3. Жаңа DMARC TXT жазбасын қосыңыз.
4. Өзгерістерді сақтаңыз.

Көптеген тарату жұмыстарымен айналыспайтын шағын сайт үшін жазба мысалы:

DMARC жазбаларының мысалдары

Міне, DMARC жазбалары мен олардың мәндеріне бірнеше мысал:

• Мысал 1: көп көлемді хаттарсыз сайт үшін: v=DMARC1; p=none;
• Мысал 2: есептер алғысы келетін хаттармен айналысатын сайттар үшін: v=DMARC1; p=none; rua=mailto:postmaster@domain.tld
• Мысал 3: тексеруден өтпеген барлық хаттарды қабылдамау: v=DMARC1; p=reject;
• Мысал 4: барлық хабарламаларды қабылдамау және есептерді жіберу: v=DMARC1; p=reject; rua=mailto:admin@test.ru
• Мысал 5: тексеруден өтпеген хаттардың 30%-ын карантинге жіберу: v=DMARC1; p=quarantine; pct=30

Қандай DMARC саятын таңдау керек?

DMARC саясатын таңдау кезінде шешуді қалайтын міндеттеріңізді түсіну маңызды. none саясаты хаттарды бақылауға мүмкіндік береді, ал quarantine күдікті хабарламаларды спамға жібереді. reject саясаты ең қатал болып табылады және тексеруден өтпеген барлық хаттардан қорғайды. Дұрыс саясатты таңдау жіберілетін хабарламаларға деген сенім деңгейіне және DKIM мен SPF параметрлерінің болуына байланысты.