Preverjanje DMARC
Odgovori na prvo vprašanje napadalca: če ponaredim pošto s te domene, ali bo dostavljena?
Javni podatki, možne napake. Vsi rezultati temeljijo izključno na javno dostopnih podatkih: DNS zapisih in tem, kar strežnik pokaže vsakomur, ki se nanj poveže. Lahko so nepopolni ali napačni. Predpomnjenje DNS, pred kratkim spremenjen zapis, ločen notranji in zunanji DNS ali ponudnik, ki pošto podpisuje in usmerja v vašem imenu, lahko povzročijo, da se javna slika razlikuje od vaše dejanske nastavitve. Rezultat razumite kot izhodišče, ne kot končno oceno. Preden karkoli spremenite, naj ga administrator z ustreznimi privilegiranimi dostopi vedno preveri neposredno na sistemih.
Kaj počne DMARC
DMARC je TXT zapis na _dmarc.vasa-domena, ki prejemnim strežnikom pove, kaj naj storijo s pošto, ki se predstavlja kot vaša, a ne prestane poravnave ne SPF ne DKIM: naj jo dostavijo (p=none), premaknejo med neželeno pošto (quarantine) ali zavrnejo (reject).
Od treh je edini, ki ščiti naslov From:, ki ga ljudje dejansko berejo, zato odloča o tem, ali je vašo domeno mogoče ponarediti. p=none je način spremljanja: uporaben v prvih tednih uvajanja, ponarejena pošta pa je še vedno dostavljena.
Na naslov rua= prihajajo dnevna zbirna poročila velikih ponudnikov e-pošte s seznamom vseh strežnikov, ki so pošiljali v imenu vaše domene. Ta poročila omogočijo, da politiko zaostrite, ne da bi blokirali lastno pošto.
Zapisi urejeni? Zdaj preizkusite še ljudi.
SPF, DKIM in DMARC preprečijo ponarejanje vaše domene. Ne preprečijo pa podobne domene ali sodelavca, ki vanjo vpiše svoje geslo. Phishtime izvaja odobrene simulacije phishinga na vaši lastni ekipi, brezplačno do 25 zaposlenih.