What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

DMARC -sanakirja ja sanasto

[Nopea vastaus]

Sähköpostin todennus perustuu kolmeen DNS tietueeseen: SPF -luettelot, jotka voivat lähettää toimialueelle, DKIM allekirjoittaa jokaisen viestin ja DMARC tarkistaa, että yksi niistä on läpäissyt näkyvän Lähettäjä-verkkotunnuksen ja käskee vastaanottajia toimittamaan, laittamaan karanteeniin tai hylkäämään sähköpostin, joka epäonnistuu.

Keskeisiä faktoja

›DMARC tarvitsee SPF tai DKIM siirtyäkseen kohdistuksen kanssa From-verkkotunnukseen.
›p=reject is full protection; p=none only monitors.
›SPF sallii enintään 10 DNS hakua.
›BIMI näyttää logosi vain, kun DMARC on pakotettu.

EmailAuth -tutkimusryhmän arvioima

Tämä sanasto määrittelee sähköpostin todennuksen ydinehdot DMARC perustamista standardeista sen ympärillä oleviin raportointiin ja niihin liittyviin protokolliin. Käytä sitä pikaoppaana lukiessasi DMARC tietueita tai koosteraportteja.

125 termiä

Ennätys: DNS -tietue, joka osoittaa isäntänimen IPv4 -osoitteeseen (AAAA IPv6 :lle).; MX tietue Ennätyshaku
Tilin haltuunotto: Hyökkääjä saa oikean postilaatikon hallintaansa, joten sen posti läpäisee SPF , DKIM ja DMARC .; BEC
ADKIM: DMARC tunnisteen asetus DKIM kohdistus: r (rento, oletus) sallii aliverkkotunnukset, s (tiukka) vaatii tarkan verkkotunnuksen vastaavuuden.; adkim=s; Tasaus ASPF
Tasaus: DMARC vaatimus, jonka mukaan SPF tai DKIM todentama verkkotunnus vastaa näkyvää From-verkkotunnusta.; SPF tai DKIM läpäiseminen ei riitä DMARC . Läpäisevän toimialueen on myös oltava sama kuin lukijan näkemän Lähettäjä-osoitteen kanssa tai (remontissa tilassa) jaettava organisaation verkkotunnus.; ADKIM ASPF Otsikko Lähettäjä Organisaation toimialue Mikä on DMARC ? Sähköpostin otsikkoanalysaattori
ARC: Authenticated Received Chain: antaa huolitsijoiden ja postituslistojen säilyttää alkuperäiset todennustulokset.; Jokainen välittäjä lisää allekirjoitetun tietueen siitä, miltä todennus näytti, kun se vastaanotti viestin, jotta lopullinen vastaanottaja voi luottaa tuloksiin, joissa edelleenlähetys epäonnistui.; ARC tiiviste Edelleenlähetys
ARC tiiviste: ARC-Seal otsikon jokainen välittäjä lisää allekirjoittamaan ARC tulosten ketjun.; ARC
ASPF: DMARC -tunnisteen asetus SPF :n kohdistus: r (rento) tai s (tiukka).; aspf=r; Tasaus ADKIM
Authentication-Results: Otsikko vastaanotin lisää tallennuksen SPF , DKIM ja DMARC -tulokset viestiin.; SPF DKIM DMARC Sähköpostin otsikkoanalysaattori

Takaisinsironta: Palauttaa sinulle roskapostiksi lähetetyt viestit, joita et koskaan lähettänyt, koska osoitteesi on väärennetty.; Huijausta
BEC: Yrityssähköpostikompromissi: petos, jossa hyökkääjät esiintyvät johtajina tai toimittajina sähköpostitse.; Tyypillinen BEC pyytää rahoitusta vaihtamaan pankkitietoja tai maksamaan kiireellisen laskun. Tappiot nousevat miljardeihin vuosittain; DMARC poistaa helpoimman reitin, tarkan verkkotunnuksen huijauksen.; Valaanpyynti Toimittajan sähköpostin kompromissi Huijausta
BIMI: Brand Indicators for Message Identification: näyttää logosi DMARC läpäisevien sähköpostien postilaatikoissa.; BIMI tarvitsee DMARC karanteeniin tai hylkäämiseen, logon SVG Tiny PS -muodossa ja Gmail ja Applelle VMC tai CMC -varmenteen.; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Pieni PS Mikä on BIMI ? BIMI tarkistus
BIMI -ennätys: Oletuksena TXT tietue. _bimi.yourdomain , joka osoittaa logoasi ( l=) ja varmenteeseesi ( a=).; BIMI VMC Luo BIMI -tietue
Estolista: Julkinen luettelo IP-osoitteista tai verkkotunnuksista, joiden on nähty lähettävän roskapostia; vastaanottajat käyttävät niitä postin hylkäämiseen.; Lähettäjän maine Musta lista ja DNSSEC tarkistus
Sininen valintamerkki: Gmail vahvistetun lähettäjän valintamerkki näkyy tuotemerkeille, joissa on BIMI ja VMC .; VMC
BOD 18-01: Yhdysvaltain liittovaltion direktiivi, joka edellyttää virastojen suorittavan DMARC :ia p=reject.; p=reject
Body hash: bh= arvo DKIM -allekirjoituksessa: viestin rungon tiiviste, jonka on vastattava saapuessaan.; DKIM -allekirjoitus
Joukkolähettäjä: Gmail ja Yahoo termi verkkotunnukselle, joka lähettää käyttäjilleen noin 5 000 tai enemmän viestiä päivässä.; Googlen ja Yahoo lähettäjävaatimukset

CAA:n ennätys: DNS -tietueluettelo, mitkä varmenneviranomaiset voivat myöntää varmenteita toimialueelle.; CAA-tarkistus
Kanonisointi: Miten viesti normalisoidaan ennen DKIM -allekirjoitusta: yksinkertainen tai rento otsikoille ja tekstille.; DKIM -allekirjoitus
CIDR: Luokkaton merkintä IP-alueelle, kuten 203.0.113.0/24 256 osoitteelle.; ip4 ja ip6 SPF CIDR -laskin
CMC: Common Mark Certificate: BIMI sertifikaatti, joka ei vaadi rekisteröityä tavaramerkkiä.; VMC BIMI
CNAME tietue: DNS alias, joka osoittaa yhden isäntänimen toiseen, jota käytetään usein delegoimaan DKIM avaimia palveluntarjoajalle.; DKIM valitsin CNAME haku

d= tag: Allekirjoitustoimialue DKIM -allekirjoituksessa; sen on oltava linjassa DMARC From-verkkotunnuksen kanssa.; Tasaus DKIM -allekirjoitus
DANE: Nimettyjen entiteettien DNS-pohjainen todennus: kiinnittää TLS varmenteet DNSSEC-allekirjoitettuihin TLSA-tietueisiin.; TLSA-ennätys DNSSEC DANE / TLSA-tarkistus
Riippuva DNS: Tietue, joka osoittaa poistettuun pilviresurssiin, jonka joku muu voi vaatia.; Aliverkkotunnuksen haltuunotto
Datan asuinpaikka: Tietojen säilyttäminen ja käsittely valitussa maassa tai alueella.; Turvallisuus ja luottamus
Toimitettavuus: Kuinka luotettavasti sähköpostisi saapuu postilaatikkoon roskapostin tai hylkäämisen sijaan.; Lähettäjän maine
Näyttönimen huijaus: Vain lähettäjän nimen väärentäminen, kuten "toimitusjohtajan nimi" < random@gmail.com >; DMARC ei voi estää sitä.; Huijausta BEC
DKIM: DomainKeys Identified Mail: kryptografinen allekirjoitus, joka todistaa, että viesti tuli toimialueelta, eikä sitä ole muutettu ( RFC 6376 ).; Lähettävä palvelin allekirjoittaa otsikot ja rungon yksityisellä avaimella; Vastaanottimet hakevat julkisen avaimen DNS stä ja vahvistavat sen. Toisin kuin SPF , DKIM kestää yleensä edelleenlähetyksen.; DKIM valitsin DKIM -allekirjoitus Tasaus Mikä on DKIM ? DKIM haku
DKIM avaimen pituus: RSA-avaimen koko; 2048-bittinen on nykyinen suositus, 1024-bittinen katsotaan heikoksi.; DKIM -näppäinten kierto Ed25519
DKIM -näppäinten kierto: DKIM avainten säännöllinen korvaaminen julkaisemalla uusi valitsin ja poistamalla vanha käytöstä.; DKIM valitsin DKIM avaimen pituus DKIM -asennusopas DKIM generaattori
DKIM valitsin: s = otsikko, joka kertoo vastaanottimille, mikä julkinen DKIM -avain on haettava valitsimessa. _domainkey.domain.; s1._domainkey.example.com; DKIM DKIM -näppäinten kierto DKIM haku
DKIM -allekirjoitus: DKIM-Signature otsikko, joka sisältää allekirjoitusalueen ( d=), valitsimen ( s=) ja itse allekirjoituksen.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag DKIM -allekirjoitus selitetty Sähköpostin otsikkoanalysaattori
DMARC: Verkkotunnuspohjainen viestien todennus, raportointi ja vaatimustenmukaisuus: SPF ja DKIM -pohjaisiin käytäntöihin ja raportointiin perustuva käytäntö ja raportointi, jotka nyt määritellään RFC 9989 llä (raporteille RFC 9990 ja 9991), joka korvasi RFC 7489 toukokuussa 2026.; DMARC kertoo vastaanottaville sähköpostipalvelimille, mitä tehdä, kun viesti, joka väittää olevansa peräisin verkkotunnuksestasi, epäonnistuu SPF ja DKIM -kohdistuksessa: toimita se, lähetä se roskapostiin tai hylkää se. Se myös pyytää heitä lähettämään sinulle raportteja, jotta näet jokaisen lähetettävän palvelun verkkotunnuksesi.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; DMARC -tietue Tasaus p=reject DMARCbis Mikä on DMARC ? DMARC tarkistus
DMARC -valvonta: Suoritetaan DMARC p=quarantine tai p=reject , jotta epäonnistuneet sähköpostit pysäytetään.; p=reject p=quarantine DMARC -asennusoppaat
DMARC -tietue: TXT tietue osoitteessa _dmarc.yourdomain , joka julkaisee DMARC -käytännön ja raporttiosoitteet.; Tietue on luettelo tag=value pareista. Vain v ja p vaaditaan; loput hallitsevat aliverkkotunnuksia, raportointia ja kohdistusta.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC TXT tietue RUA Mikä on DMARC tietue? DMARC generaattori
DMARCbis: RFC 9989 n entinen työnimi, nykyinen DMARC standardi (toukokuu 2026), joka korvasi RFC 7489 . Se lisää np- ja t-tagit ja DNS puun julkisen pääteluettelon sijaan.; DMARCbis siivoaa alkuperäisen määrityksen: pct poistetaan, t= korvaa osittaiset käyttöönotot, np= kattaa olemattomat aliverkkotunnukset ja organisaation toimialue löydetään kävelemällä DNS puuta ylöspäin. Julkaistu toukokuussa 2026 RFC 9989 , 9990 ja 9991, se on nyt yksinkertaisesti DMARC . Nykyään voimassa olevat tietueet jatkavat toimintaansa.; DMARC RFC 9989 np t tag psd DNS puun kävely Mikä on DMARC ?
DNS haun raja: SPF voi laukaista enintään 10 DNS-kyselymekanismia; lisää aiheuttaa PermError.; include, a, mx, ptr, olemassa ja ohjaa jokainen laskuri kohti rajaa, mukaan lukien sisäkkäiset haut muiden tarjoajien tietueissa. Muutaman SaaS-työkalun lisääminen riittää rikkomaan sen.; PermError SPF tasoitus SPF hakuongelma SPF tarkistus
DNS leviäminen: Viive ennen DNS muutosta näkyy kaikkialla, koska välimuistissa olevat vastaukset vanhenevat.; TTL DNS leviäminen
DNS puun kävely: DMARCbis menetelmä organisaation toimialueen löytämiseksi DNS hierarkiasta kyselyllä.; DMARCbis Julkinen pääteluettelo
DNSSEC: DNS suojauslaajennukset: allekirjoittaa DNS vastaukset kryptografisesti peukaloinnin estämiseksi.; DANE Musta lista ja DNSSEC tarkistus
Verkkotunnuksen ikä: kuinka kauan verkkotunnus on rekisteröity; hyvin uusiin verkkotunnuksiin suhtaudutaan epäluuloisesti.; Verkkotunnuksen iän tarkistus
DORA: EU:n digitaalinen toimintahäiriönsietolaki finanssiyrityksille, joka kattaa ICT-riskit, mukaan lukien sähköpostin.; NIS2
Alentaa hyökkäystä: Hyökkääjä poistaa STARTTLS , joten sähköposti lähetetään salaamattomana; MTA-STS ja DANE estävät sen.; STARTTLS MTA-STS

Ed25519: Moderni, lyhyen avaimen allekirjoitusalgoritmi DKIM ( RFC 8463 ), joka julkaistaan yleensä RSA:n rinnalla.; DKIM avaimen pituus
Sähköpostin otsikko: Viestin yläreunassa olevat reititys- ja todennusrivit, jotka ovat luettavissa kohdassa "näytä alkuperäinen".; Sähköpostin otsikkoanalysaattori
Kirjekuoren lähettäjä: SMTP :ssä käytetty Return-Path tai MAIL FROM -osoite, jonka SPF on tarkistanut.; Return-Path Otsikko Lähettäjä
ESP: Sähköpostipalveluntarjoaja: alusta, joka lähettää postia puolestasi, kuten markkinointi- tai tapahtumapalvelu.; Sisällytä DKIM valitsin
Ulkoisen kohteen vahvistus: DNS tietue, jonka avulla yksi toimialue voi suostua vastaanottamaan toisen toimialueen DMARC raportteja.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: Eteenpäin vahvistettu käänteinen DNS : PTR isäntänimi palautuu samaan IP-osoitteeseen.; PTR tietue Käänteinen DNS -tarkistus
Palautesilmukka: Palvelu, jossa postilaatikon tarjoaja kertoo, kun vastaanottajat ilmoittavat sähköpostisi roskapostiksi.; Roskapostivalitusprosentti
fo: DMARC -tunnisteen valinta, milloin vikaraportit (rikostekniset) luodaan, esimerkiksi fo=1 mille tahansa vialle.; fo=1; RUF
Edelleenlähetys: Viestin lähettäminen uudelleen uuteen osoitteeseen; se rikkoo yleensä SPF ja joskus DKIM .; ARC SRS

Googlen ja Yahoo lähettäjävaatimukset: Vuodesta 2024 lähtien Gmail ja Yahoo joukkolähettäjät ovat tarvitseneet SPF , DKIM , DMARC , kohdistuksen, tilauksen peruutuksen yhdellä napsautuksella ja alhaisen roskapostiprosentin.; Joukkolähettäjä Peru tilaus yhdellä napsautuksella Roskapostivalitusprosentti Googlen ja Yahoo lähettäjän säännöt Google & Yahoo lähettäjän tarkistus
Google Postmaster Tools: Googlen ilmainen hallintapaneeli, jossa näkyy verkkotunnuksesi roskapostimäärä, maine ja todennus Gmail .; Roskapostivalitusprosentti

Kova pomppiminen: Pysyvä toimitushäiriö, kuten osoite, jota ei ole olemassa.; Pehmeä pomppiminen
Hardfail ( -all ): SPF -tarkenne, jossa todetaan, että mitään lähettäjää, jota ei ole luettelossa, ei sallita.; Softfail ( ~all )Neutraali ( ?all )
Otsikko Lähettäjä: Toimialue DMARC suojaa vastaanottajille näkyvää Lähettäjä-osoitetta.; Tasaus Kirjekuoren lähettäjä
HELO identiteetti: Isäntänimi, jonka palvelin ilmoittaa muodostaessaan yhteyden; SPF voi myös tarkistaa sen.; SPF
Homoglyfi: Merkki, joka näyttää toiselta, kuten kyrillinen a tarkoittaa latinaa a, jota käytetään samankaltaisissa verkkotunnuksissa.; Samankaltainen verkkotunnus

Sisällytä: SPF mekanismi, joka valtuuttaa toisen verkkotunnuksen SPF tietueen, kuten include:_spf.google.com.; SPF ennätys DNS haun raja
IP lämmittely: Vähitellen lisääntyvä määrä uudesta lähetys-IP:stä, jotta palveluntarjoajat rakentavat luottamusta.; Lähettäjän maine
ip4 ja ip6: SPF mekanismit, jotka valtuuttavat IP-osoitteen tai CIDR-alueen suoraan ilman DNS hakua.; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR SPF tasoitus
ISO 27001: Kansainvälinen standardi tietoturvan hallintajärjestelmälle.; Turvallisuus ja luottamus

l= tag: Valinnainen DKIM -vartalon pituusrajoitus; riskialtista, koska hyökkääjät voivat liittää sisältöä allekirjoitetun osan jälkeen.; DKIM -allekirjoitus
Samankaltainen verkkotunnus: Sinun omaasi muistuttava verkkotunnus, joka on rekisteröity jäljittelemään brändiäsi.; Homoglyfi Näyttävä verkkotunnuksen etsintä

MTA: Mail Transfer Agent: palvelin, joka lähettää tai välittää sähköpostia.; SMTP
MTA-STS: Mail Transfer Agent Strict Transport Security: edellyttää salattua, vahvistettua TLS ää saapuvalle postille ( RFC 8461 ).; Julkaiset käytäntötiedoston HTTPS:n ja TXT tietueen kautta. Lähettävät palvelimet kieltäytyvät sitten toimittamasta sinulle salaamattoman tai väärennetyn yhteyden kautta.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE MTA-STS tarkistus
MX tietue: DNS tietue, joka nimeää palvelimet, jotka vastaanottavat verkkotunnuksen sähköpostia.; MTA MX haku

Neutraali ( ?all ): SPF -tarkenne, jossa ei mainita listaamattomista lähettäjistä.; Softfail ( ~all )
NIS2: EU:n kyberturvallisuusdirektiivi, jossa vaaditaan olennaisia ja tärkeitä tahoja hallitsemaan riskejä, mukaan lukien sähköpostiuhat.; DORA
np: DMARCbis -tunniste, joka asettaa käytännön aliverkkotunnuksille, joita ei ole DNS ssä.; Hyökkääjät lähettävät mielellään keksityistä aliverkkotunnuksista, kuten billing.example.com . np=reject estää ne, vaikka muuta käytäntöäsi otetaan käyttöön.; np=reject; DMARCbis SP
NS ennätys: DNS tietue, joka nimeää toimialueen arvovaltaiset nimipalvelimet.; Nimipalvelimen tarkistus

Peru tilaus yhdellä napsautuksella: List-Unsubscribe-Post otsikko ( RFC 8058 ), jota Gmail ja Yahoo vaativat joukkopostituksissa.; Googlen ja Yahoo lähettäjävaatimukset
Organisaation toimialue: Rekisteröity verkkotunnus, johon aliverkkotunnus kuuluu, kuten example.com mail.example.com .; Tasaus DNS puun kävely Julkinen pääteluettelo

p=none: DMARC -valvontakäytäntö: raportit lähetetään, mutta postia ei estetä.; Aloita tästä. Keräät raportteja, löydät jokaisen laillisen lähettäjän ja korjaat heidän todennuksensa ennen kuin siirryt karanteeniin ja hylkäät. Pysyminen p=none ikuisesti ei anna suojaa.; p=quarantine p=reject RUA DMARC -asennusoppaat
p=quarantine: DMARC -käytäntö, jossa vastaanottajia pyydetään käsittelemään epäonnistunutta postia, yleensä roskapostikansiota, epäilyttävänä.; p=none p=reject
p=reject: DMARC -käytäntö, joka pyytää vastaanottajia estämään epäonnistuneet sähköpostit: täydellinen suojaus.; Kun p=reject, viestit, jotka epäonnistuvat DMARC , hylätään ennen kuin ne saapuvat postilaatikkoon, joten hyökkääjät eivät voi lähettää tietoja täsmälleen sinun verkkotunnuksesi. Se on jokaisen DMARC projektin tavoite.; p=none p=quarantine DMARC Mikä on DMARC ? DMARC tarkistus
Varattu verkkotunnus: Verkkotunnus, jonka omistat, mutta josta et lähetä sähköpostia; se tarvitsee edelleen SPF -all ja DMARC p=reject.; p=reject np
PCI DSS 4.0: Maksukorttien suojausstandardi, jonka versio 4.0 edellyttää tietojenkalastelun torjuntaa, kuten DMARC .; DMARC
pct: DMARC -tunniste, joka soveltaa käytäntöä epäonnistuneiden viestien prosenttiosuuteen (poistettu DMARCbis -sovelluksessa).; pct=25; t tag DMARCbis
PermError: Pysyvä SPF virhe, esimerkiksi liian monta hakua tai kaksi SPF tietuetta; SPF epäonnistuu sitten.; DNS haun raja Temperror SPF tarkistus
Tietojenkalastelu: Petolliset viestit, jotka huijaavat vastaanottajia paljastamaan valtuustietoja, maksamaan rahaa tai asentamaan haittaohjelmia.; Spear phishing Huijausta
psd: DMARCbis -tunniste, joka merkitsee verkkotunnuksen julkiseksi pääteoperaattoriksi, kuten valtion tai rekisterin verkkotunnukseksi.; psd=y; DMARCbis Organisaation toimialue
PTR tietue: Käänteinen DNS -tietue, joka yhdistää IP:n isäntänimeen; sähköpostipalveluntarjoajat vaativat sitä IP-osoitteiden lähettämisessä.; FCrDNS Käänteinen DNS -tarkistus
Julkinen pääteluettelo: Luettelo verkkotunnuksen päätteistä, kuten . co.uk johon ihmiset rekisteröivät nimiä; alkuperäinen DMARC käytti sitä löytääkseen organisaation verkkotunnuksen.; Organisaation toimialue DNS puun kävely

Uudelleenohjauksen muokkaus: SPF uudelleenohjaus= korvaa koko tietueen toisella verkkotunnuksella, jota käytetään usein yhden käytännön jakamiseen verkkotunnusten välillä.; v=spf1 redirect=_spf.example.com; Sisällytä
Return-Path: Ylätunniste, joka tallentaa kirjekuoren lähettäjän, minne pomput menevät.; Kirjekuoren lähettäjä Sähköpostin otsikkoanalysaattori
RFC 7489: Alkuperäinen 2015 DMARC spesifikaatio, nyt vanhentunut: RFC 9989 vanhentui toukokuussa 2026.; RFC 7489 oli informatiivinen asiakirja, ei koskaan IETF standardi. Sitä vastaan kirjoitetut ohjeet ovat edelleen enimmäkseen voimassa, mutta sen pct-, rf- ja ri-tunnisteita ei enää ole RFC 9989 alla.; RFC 9989 DMARCbis
RFC 9989: Nykyinen DMARC standardi, jonka IETF julkaisi toukokuussa 2026 Standards Trackissä; se vanhenee RFC 7489 :n ja RFC 9091 n.; RFC 9989 määrittelee DMARC -käytännön, kohdistuksen ja käytäntöjen haun. Omin sanoin: "Tämä asiakirja vanhenee RFC:t 7489 ja 9091." Raportointi siirrettiin RFC 9990 een (aggregaatti) ja RFC 9991 :een (virhe). v=DMARC1 on muuttumaton, joten olemassa olevat tietueet jatkavat toimintaansa; pct, rf ja ri poistetaan ja np, psd ja t lisätään.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Mikä on DMARC ?
RFC 9990: Nykyinen DMARC -koontiraportointistandardi (toukokuu 2026), joka määrittää XML-rua-raportit.; RFC 9990 jakoi kokonaisraportoinnin vanhasta RFC 7489 :stä omaksi Standards Track -asiakirjakseen.; RFC 9989 RUA
RFC 9991: Nykyinen DMARC virheraportointistandardi (toukokuu 2026), joka määrittää ruf-raportit.; RFC 9991 kattaa viestikohtaiset virheraportit (rikostekniset) raportit, jotka aiemmin kuuluivat RFC 7489 ään.; RFC 9989 RUF
ri: DMARC -tunniste, joka pyytää koosteraporttiväliä sekunneissa; useimmat vastaanottajat lähettävät päivittäin riippumatta.; ri=86400; RUA
RUA: DMARC tunniste koosteraporttien osoitteille; raportit ovat päivittäisiä XML-yhteenvetoja.; Yhdistelmäraporteissa luetellaan kaikki postia lähettäneet IP-osoitteet verkkotunnuksena, kuinka monta viestiä ja läpäisivätkö ne SPF , DKIM ja DMARC . Ne eivät sisällä viestisisältöä.; RUF DMARC -tietue Koottujen raporttien lukeminen DMARC -raporttien analysaattori
RUF: DMARC -tunniste rikosteknisten (vika)raporttien osoitteisiin; raportit kuvaavat yksittäisiä epäonnistuneita viestejä.; Oikeuslääketieteelliset raportit voivat sisältää virheellisten viestien otsikoita ja joskus sisältöä. Monet suuret palveluntarjoajat eivät lähetä niitä tietosuojasyistä.; RUA fo Oikeuslääketieteelliset raportit selitetty

Lähettäjän maine: Luottamuspisteiden postilaatikoiden tarjoajat antavat verkkotunnuksellesi ja IP-osoitteesi todennuksen, valitusten ja sitoutumisen perusteella.; Roskapostivalitusprosentti Estolista
Varjo IT-lähettäjä: Palvelu, joka lähettää verkkotunnuksesi, josta IT ei tiedä; DMARC raportit paljastavat ne.; RUA
SMTP: Simple Mail Transfer Protocol: protokollapalvelimet käyttävät sähköpostin lähettämiseen ja välittämiseen.; MTA
SOA-ennätys: Valtuutuksen alku: DNS tietue, joka sisältää vyöhykkeen ensisijaisen palvelimen, sarja- ja päivitysajastimet.; SOA-tarkistus
SOC 2: Tarkastusraportti palveluntarjoajan turvallisuuden, saatavuuden ja luottamuksellisuuden valvonnasta.; Turvallisuus ja luottamus
Pehmeä pomppiminen: Väliaikainen toimitushäiriö, kuten täynnä postilaatikkoa tai harmaalista.; Kova pomppiminen
Softfail ( ~all ): SPF -tarkenne, joka merkitsee listaamattomat lähettäjät epäilyttäviksi, mutta ei täysin epäonnistuneiksi.; Kun DMARC on paikallaan, ~all riittää yleensä: DMARC tekee lopullisen päätöksen ja softfail välttää joitain edelleenlähetysongelmia.; Hardfail ( -all )Neutraali ( ?all )
SP: DMARC tagi, joka määrittää aliverkkotunnusten käytännön.; sp=reject; np DMARC -tietue
Roskapostivalitusprosentti: Osuus vastaanottajista, jotka merkitsivät postin roskapostiksi; Gmail haluaa sen alle 0,1 % eikä koskaan yli 0,3 %.; Googlen ja Yahoo lähettäjävaatimukset Palautesilmukka
Spear phishing: Tietojenkalastelu, joka kohdistuu tiettyyn henkilöön tutkittujen henkilökohtaisten tietojen avulla.; Tietojenkalastelu Valaanpyynti
SPF: Sender Policy Framework: TXT tietueluettelopalvelimet, joilla on lupa lähettää toimialueelle ( RFC 7208 ).; SPF antaa vastaanottajan tarkistaa, saako viestin luovuttava palvelin lähettää kirjekuoren lähettäjän toimialueelle. Se tarkistaa Return-Path , ei näkyvää Lähettäjä-osoitetta, joten myös DMARC kohdistus tarvitaan.; v=spf1 include:_spf.google.com -all; SPF ennätys Kirjekuoren lähettäjä DNS haun raja Mikä on SPF ? SPF tarkistus
SPF tasoitus: SPF vaihtaminen sisältää IP-alueet, jotta pysyt 10 haun rajan sisällä.; Tasoitus korjaa hakurajan, mutta vanhenee, kun palveluntarjoajat muuttavat IP-osoitettaan. Hallittu tai dynaaminen tasoitus päivittää alueet automaattisesti.; DNS haun raja ip4 ja ip6 SPF hakuongelma SPF tasoitusaine
SPF makrot: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; SPF ennätys
SPF ennätys: TXT -tietue, joka alkaa v=spf1 ja sisältää luettelon sallituista lähettäjistä ja päättyy kaikki-määritteeseen.; SPF Sisällytä Hardfail ( -all )SPF tietue selitetty SPF generaattori
Huijausta: Lähettäjäosoitteen väärentäminen siten, että posti näyttää tulevan luotetusta verkkotunnuksesta.; Tarkan verkkotunnuksen huijaus lopettaa DMARC kohdassa p=reject . Samankaltaiset verkkotunnukset ja näyttönimien temput tarvitsevat muita säätimiä.; Näyttönimen huijaus Samankaltainen verkkotunnus p=reject
SRS: Sender Rewriting Scheme: Huolitsijat kirjoittavat kirjekuoren lähettäjän uudelleen, jotta SPF silti kulkee.; Edelleenlähetys Kirjekuoren lähettäjä
STARTTLS: SMTP komento, joka päivittää yhteyden TLS salaukseen; ilman MTA-STS ää se voidaan irrottaa.; MTA-STS Alentaa hyökkäystä
Aliverkkotunnuksen haltuunotto: Hyökkääjä väittää resurssiksi, johon roikkuva tietue osoittaa ja palvelee sisältöä tai postia aliverkkotunnuksestasi.; Riippuva DNS
SVG Pieni PS: BIMI -logoille vaadittu rajoitettu SVG-profiili.; BIMI Luo BIMI SVG -logo BIMI SVG -muunnin

t tag: DMARCbis -testauslippu: t=y pyytää vastaanottimia soveltamaan yhtä tasoa vähemmän tiukkaa käytäntöä testauksen aikana.; p=reject; t=y; DMARCbis pct
Temperror: Väliaikainen SPF tai DKIM virhe, yleensä DNS aikakatkaisu; vastaanottimet voivat yrittää uudelleen tai käsitellä sitä epäonnistumisena.; PermError
TLS-RPT: SMTP TLS -raportointi: päivittäiset raportit TLS toimitusvirheistä verkkotunnuksellesi ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS MTA-STS tarkistus
TLSA-ennätys: DNS tietue, joka julkaisee TLS -varmenteen sormenjäljen DANE :lle.; DANE DANE / TLSA-tarkistus
Tapahtumasähköposti: Automaattiset henkilökohtaiset viestit, kuten kuitit ja salasanan nollaukset.; Joukkolähettäjä
TTL: Aika elää: kuinka kauan ratkaisejat tallentavat DNS vastauksen välimuistiin ennen kuin kysyvät uudelleen.; DNS leviäminen
TXT tietue: DNS -tietueteksti; käytetään SPF : DKIM :lle, DMARC lle, BIMI , MTA-STS ja TLS-RPT .; DMARC -tietue SPF ennätys

Toimittajan sähköpostin kompromissi: BEC suoritettiin toimittajan oikeasta, kaapatusta postilaatikosta.; BEC
VMC: Verified Mark Certificate: tavaramerkin tukema sertifikaatti, jonka avulla Gmail ja Apple voivat näyttää BIMI logosi.; CMC BIMI
Tyhjä haku: SPF DNS kysely, joka ei palauta tietueita; enemmän kuin kaksi tyhjää hakua aiheuttaa PermErrorin.; DNS haun raja PermError

Valaanpyynti: Ylimmille johtajille suunnattu keihästietojenkalastelu.; Spear phishing BEC

Usein kysytyt kysymykset

Mitä eroa on From-otsikon ja Return-Path välillä?

Lähettäjä-otsikko on näkyvä lähettäjän osoite, jonka vastaanottajat näkevät, ja DMARC kohdistuu siihen. Return-Path , jota kutsutaan myös kirjekuoren lähettäjäksi tai MAIL FROM, on palautusosoite, jonka verkkotunnuksen SPF tarkistaa. Ne voivat vaihdella, minkä vuoksi DMARC kohdistus tarvitaan.

Mikä on kohdistus DMARC ?

Tasaus on vaatimus, että SPF n tai DKIM todentama verkkotunnus vastaa näkyvässä From-otsikossa olevaa verkkotunnusta. Rento kohdistaminen mahdollistaa organisaation verkkotunnusten täsmäämisen, kun taas tiukka kohdistus vaatii tarkan verkkotunnuksen vastaavuuden. Kohdistus tekee DMARC vastustuskyvyn huijauksille.

Mikä on ARC ja miksi sillä on merkitystä?

ARC , Authenticated Received Chain, tallentaa todennustulokset, kun viesti kulkee välittäjien, kuten postituslistojen ja välittäjien kautta. Koska edelleenlähetys rikkoo usein SPF ja DKIM , ARC antaa lopullisen vastaanottajan nähdä, että viesti läpäisi todennuksen aikaisemmin, mikä auttaa laillista edelleenlähetettyä postia selviytymään DMARC .

Onko MTA-STS osa DMARC :ia?

Ei. MTA-STS on erillinen standardi, joka pakottaa salatut TLS yhteydet sähköpostipalvelimien välillä, ja TLS-RPT ( RFC 8460 ) raportoi TLS virheistä. Ne täydentävät DMARC ia suojaamalla postin kuljetuksen aikana, mutta ne todentavat yhteyden, eivät DMARC kattamaa lähettäjän identiteettiä.

Mitä eroa on SPF llä, DKIM ja DMARC ?

SPF valtuuttaa lähettämään palvelimia, DKIM todistaa, että viesti on verkkotunnuksen allekirjoittanut ja sitä ei ole muutettu, ja DMARC yhdistää molemmat näkyvään Lähettäjä-osoitteeseen ja asettaa virheitä koskevan käytännön.

Mitä DMARCbis muuttaa?

DMARCbis , joka julkaistiin toukokuussa 2026 nimillä RFC 9989 , 9990 ja 9991, korvaa käytöstä poistetun RFC 7489 . Se poistaa pct:n, lisää t-testauslipun ja np-käytännön olemattomille aliverkkotunnuksille ja löytää organisaation toimialueen kävelemällä DNS puuta. Nykyiset voimassa olevat tietueet jatkavat toimintaansa.

[ DMARC opas ]

Mikä on DMARC ? Kuinka se toimii ja 3 käytäntöä Mikä on DMARC tietue?DMARC -edut RUA ja DMARC -kokonaisraportit RUF ja DMARC rikostekniset raportit DMARC -asennusoppaat DMARC CheckerIlmainen työkalu DMARC -generaattoriIlmainen työkalu DMARC Report AnalyzerIlmainen työkalu

Osa tietokannastaDiagnostiikka ja työresurssit · 27 oppaita

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

DMARC -sanakirja