Başqasının sizin domeninizin adından məktub göndərməsi fişinq və maliyyə fırıldaqçılığının ən geniş yayılmış üsullarından biridir. Bunun qarşısını almaq üçün üç mexanizm birlikdə işləyir: SPF, DKIM və DMARC. Hər biri domeninizin DNS qeydlərində konfiqurasiya olunur.
SPF — kim göndərə bilər?
SPF (Sender Policy Framework) domeniniz adından məktub göndərməyə icazəli serverləri DNS-də TXT qeydi kimi elan edir. Qəbul edən server göndərənin IP ünvanını bu siyahı ilə müqayisə edir. SPF yoxlaması zamanı 10 DNS sorğusu limiti olduğunu nəzərə alın: çoxlu xidmət əlavə etdikdə qeyd bu həddi keçə və yoxlama uğursuz ola bilər.
DKIM — məktub dəyişdirilməyib
DKIM (DomainKeys Identified Mail) hər məktuba rəqəmsal imza əlavə edir. İctimai açar DNS-də selector._domainkey adı altında yerləşdirilir; qəbul edən server imzanı yoxlayaraq məktubun həqiqətən domeninizə aid olduğunu və yolda dəyişdirilmədiyini təsdiqləyir.
DMARC — siyasət və hesabatlar
DMARC SPF və DKIM nəticələrini istifadəçinin gördüyü “From” ünvanı ilə uyğunlaşdırır (alignment) və yoxlamadan keçməyən məktublarla nə edilməli olduğunu müəyyən edir: p=none (yalnız monitorinq), p=quarantine (spam qovluğuna) və ya p=reject (rədd et). rua parametri ilə göstərilən ünvana domeniniz adından göndərilən məktublar barədə ümumi hesabatlar gəlir.
Tətbiq üçün tövsiyə olunan ardıcıllıq
- Domeniniz adından məktub göndərən bütün xidmətləri — korporativ poçt, CRM, marketinq və bildiriş sistemləri — siyahıya alın.
- SPF qeydini bu xidmətlərə uyğun qurun.
- Hər göndərmə xidməti üçün DKIM imzalanmasını aktivləşdirin.
- DMARC-ı p=none ilə başladın və hesabatları təhlil edin.
- Qanuni məktubların yoxlamadan keçdiyinə əmin olduqdan sonra siyasəti mərhələli şəkildə quarantine, sonra reject səviyyəsinə qaldırın.
DMARC-ı birbaşa p=reject ilə tətbiq etmək qanuni məktubların da itməsinə səbəb ola bilər — monitorinq mərhələsini atlamayın.