SPF i DMARC wyjaśnione: kto może wysyłać w imieniu domeny?

SPF: lista uprawnień domeny

SPF (Sender Policy Framework) to wpis w DNS domeny nadawcy - w istocie lista uprawnień. Wymienia dokładnie adresy IP serwerów, które mogą wysyłać pocztę w imieniu tej domeny. Gdy Twoja skrzynka odbiera wiadomość, NeoMail24 porównuje IP serwera wysyłającego z tą listą: wpisany znaczy legalny, nie wpisany to sygnał ostrzegawczy.

DMARC: instrukcja na wypadek fałszerstwa

DMARC (Domain-based Message Authentication, Reporting and Conformance) bazuje na SPF i DKIM. Wymaga, by co najmniej jedno z tych dwóch postępowań zostało zaliczone, a domena nadawcy naprawdę się zgadzała. Zawiera też instrukcję właściciela domeny: co ma się stać z podrobionymi wiadomościami - tylko oznaczyć, włożyć do kwarantanny czy odrzucić?

Razem tworzą obraz sygnalizatora

Dopiero trio SPF, DKIM i DMARC daje wiarygodny obraz. NeoMail24 stosuje wszystkie trzy sprawdzenia przy każdej przychodzącej wiadomości i skraca wynik do sygnalizatora: zielony oznacza „nadawca zweryfikowany”, żółty oznacza „przyjrzyj się dokładniej”, czerwony ostrzega przed sygnałami fałszerstwa. Dodatkowo filtr spamu ocenia temat, treść i linki każdej wiadomości.

Dlaczego dotyczy to także Ciebie

Zyskujesz nawet bez własnej domeny: każdy e-mail phishingowy, który do Ciebie dociera, to fałszerstwo w imieniu cudzej domeny. Im surowiej odbiorcy jak NeoMail24 oceniają te sprawdzenia, tym mniej kuszące staje się fałszowanie dla przestępców. Sygnalizator czyni technologię widoczną - bez czytania choćby jednej linii nagłówka.

Trio jest kompletne: SPF sprawdza uprawnienia, DKIM podpis, DMARC politykę. NeoMail24 sprawdza wszystkie trzy przy każdej przychodzącej wiadomości - podszytych nadawców poznasz jednym spojrzeniem.