DMARC (Autenticazione, reporting e conformità dei messaggi basati sul dominio) è un protocollo di autenticazione e-mail progettato per offrire ai proprietari di domini e-mail la possibilità di proteggere il proprio dominio dall'uso non autorizzato, noto anche come spoofing della posta elettronica. In poche parole, DMARC consente al dominio del mittente di un'e-mail di pubblicare una politica che dettaglia quali server di posta sono autorizzati a inviare e-mail per conto di quel dominio e cosa fare nel caso in cui un'e-mail non vada a buon fine SPF (Quadro delle politiche del mittente) O DKIM (Posta identificata con chiavi di dominio) controlli.
I principali provider di posta elettronica come Google, Yahoo e Microsoft hanno ampiamente adottato DMARC come parte essenziale di una strategia complessiva di autenticazione della posta elettronica per contribuire a fermare phishing e frodi via email. In questo blog verranno fornite informazioni approfondite su DMARC , comprese le sue caratteristiche, i vantaggi e le strategie di implementazione.
Come funziona DMARC ?
DMARC funziona basandosi sui protocolli di autenticazione e-mail esistenti di SPF E DKIM. Mentre DKIM utilizza le firme digitali per confermare l'autenticità di un messaggio e-mail, SPF consente al proprietario di un dominio di specificare quali server di posta sono autorizzati a inviare e-mail per conto del proprio dominio.
Quando viene ricevuta un'e-mail, un client di posta elettronica determina innanzitutto se il controllo SPF ha avuto esito positivo. Se l'e-mail non supera il controllo SPF , il client di posta elettronica controlla se l'e-mail supera il controllo DKIM . Se l'e-mail supera il controllo SPF o DKIM , viene considerata un'e-mail valida e viene recapitata nella casella di posta del destinatario.
Tuttavia, se l'e-mail non supera sia i controlli SPF che DKIM , il client di posta elettronica verifica se il dominio di invio ha una politica DMARC pubblicata. Il client di posta elettronica può quindi eseguire le istruzioni specificate nella politica DMARC , come rifiutare l'e-mail, designarla come spam o recapitarla nella casella di posta del destinatario, se il dominio di invio ha una politica DMARC pubblicata.
Politiche DMARC .
Le politiche DMARC sono pubblicate come Record TXT in un dominio Record DNS (Domain Name System). La policy DMARC specifica le seguenti informazioni:
- La gestione preferita del proprietario del dominio delle email che non superano i controlli SPF e DKIM (ad esempio, rifiutare, mettere in quarantena o accettare)
- Gli indirizzi email degli individui o delle organizzazioni che dovrebbero ricevere segnalazioni di guasti (noto anche come rapporti aggregati)
- La frequenza con cui devono essere inviati i report aggregati
Una policy DMARC può essere pubblicata con una delle tre azioni seguenti:
- p=none: Questa policy consente ai client di posta elettronica di continuare a ricevere messaggi di posta elettronica che non superano i controlli SPF e DKIM , ma richiede che il client di posta elettronica generi un rapporto sugli errori DMARC . Ciò è utile per monitorare e tracciare l'utilizzo di un dominio per scopi non autorizzati.
- p=quarantine: Questa policy indica ai client di posta elettronica di contrassegnare come spam i messaggi di posta elettronica che non superano i controlli SPF e DKIM . Ciò è utile per bloccare il phishing e altre e-mail dannose.
- p=reject: Questa policy indica ai client di posta elettronica di rifiutare i messaggi di posta elettronica che non superano i controlli SPF e DKIM e di non recapitarli nella casella di posta del destinatario. Sebbene questa sia l'opzione con il livello di sicurezza più elevato, può anche portare a falsi positivi, in cui le e-mail legittime vengono erroneamente ignorate.
Esempio di policy DMARC :
Ecco un esempio di policy DMARC per il dominio example.com :
_dmarc.example.com. TXT “v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-reports@example.com; sp=none; fo=1; rf=afrf; adkim=r; as =s; ri=86400”
In questo esempio, la policy DMARC è impostata su "quarantena" con una percentuale di applicazione del 100%. I report aggregati verranno inviati a dmarc-reports@example.com e utilizzeranno il formato Formato dei risultati di autenticazione (ARF). La policy specifica inoltre che DKIM allineamento dovrebbe essere rilassato e l’allineamento SPF dovrebbe essere rigoroso. I report verranno consegnati quotidianamente, con un intervallo di reporting di 86400 secondi.
Vantaggi dell'implementazione di DMARC .
L'implementazione DMARC nella tua organizzazione offre numerosi vantaggi, tra cui:
- Protegge dallo spoofing delle email: DMARC aiuta a prevenire lo spoofing delle e-mail consentendo ai proprietari di domini di specificare quali server di posta sono autorizzati a inviare e-mail per conto del proprio dominio.
- Previene gli attacchi di phishing: Gli attacchi di phishing spesso implicano l'uso di un indirizzo email contraffatto per indurre il destinatario a fornire informazioni sensibili. Consentendo ai client di posta di rifiutare o contrassegnare come spam le email che non superano i controlli SPF e DKIM , DMARC aiuta a prevenire gli attacchi di phishing.
- Aumenta la protezione del marchio: DMARC aiuta a proteggere il marchio del proprietario di un dominio garantendo che le e-mail inviate dal suo dominio siano legittime e non vengano utilizzate per scopi dannosi.
- Migliora la consegna delle email: Riducendo il numero di e-mail di phishing e dannose inviate da un dominio, DMARC può contribuire a migliorare la consegna delle e-mail riducendo il rischio che le e-mail vengano contrassegnate come spam o rifiutate.
- Fornisce report dettagliati: DMARC fornisce report dettagliati che possono essere utilizzati per monitorare e tracciare l'utilizzo di un dominio per scopi non autorizzati.
Implementazione DMARC .
L'implementazione DMARC nella tua organizzazione prevede i seguenti passaggi:
- Configura SPF e DKIM : Affinché DMARC funzioni, la tua organizzazione deve avere sia SPF che DKIM impostati e configurati correttamente.
- Pubblicare una policy DMARC : La tua organizzazione dovrà pubblicare una policy DMARC nei propri record DNS , specificando la gestione desiderata delle e-mail che non superano i controlli SPF e DKIM , gli indirizzi e-mail che dovrebbero ricevere i report DMARC e la frequenza dei report.
- Monitora i report DMARC : La tua organizzazione dovrebbe monitorare regolarmente i report DMARC per garantire che la policy funzioni come previsto e per rilevare eventuali abusi del tuo dominio.
- Modifica la policy DMARC secondo necessità: La tua organizzazione potrebbe dover modificare la policy DMARC secondo necessità, in base ai risultati dei report DMARC e alla strategia complessiva di autenticazione della posta elettronica.
DMARC è un componente importante di una strategia complessiva di autenticazione e-mail che aiuta a proteggere un dominio da usi non autorizzati, prevenire phishing e frodi e-mail e migliorare la consegna delle e-mail. Una maggiore protezione del marchio e la capacità di vigilare e tracciare qualsiasi utilizzo non autorizzato del tuo dominio sono solo due vantaggi dell'implementazione di DMARC nella tua azienda.
L'implementazione DMARC è fortemente consigliata se la tua azienda è preoccupata per la sicurezza della posta elettronica e desidera salvaguardare la propria reputazione. Eseguendo i passaggi necessari per impostare e configurare DMARC , puoi contribuire a garantire che il tuo dominio sia protetto e che le tue email vengano consegnate come previsto.
Prenota un dimostrazione gratuita!