What is the difference between the From header and the Return-Path?

The From header is the visible sender address recipients see, and DMARC aligns against it. The Return-Path, also called the envelope sender or MAIL FROM, is the bounce address whose domain SPF checks. They can differ, which is why DMARC alignment is needed.

What is alignment in DMARC?

Alignment is the requirement that the domain authenticated by SPF or DKIM matches the domain in the visible From header. Relaxed alignment allows the organizational domains to match, while strict alignment requires an exact domain match. Alignment is what makes DMARC resistant to spoofing.

What is ARC and why does it matter?

ARC, Authenticated Received Chain, records authentication results as a message passes through intermediaries such as mailing lists and forwarders. Because forwarding often breaks SPF and DKIM, ARC lets a final receiver see that the message passed authentication earlier, helping legitimate forwarded mail survive DMARC.

Is MTA-STS part of DMARC?

No. MTA-STS is a separate standard that enforces encrypted TLS connections between mail servers, and TLS-RPT (RFC 8460) reports on TLS failures. They complement DMARC by securing mail in transit, but they authenticate the connection, not the sender identity that DMARC covers.

What is the difference between SPF, DKIM and DMARC?

SPF authorizes sending servers, DKIM proves a message was signed by a domain and not altered, and DMARC ties both to the visible From address and sets the policy for failures.

What does DMARCbis change?

DMARCbis, published in May 2026 as RFC 9989, 9990 and 9991, replaces the retired RFC 7489. It removes pct, adds the t testing flag and the np policy for non-existent subdomains, and finds the organizational domain by walking the DNS tree. Existing valid records keep working.

Słownik i glosariusz DMARC

[Szybka odpowiedź]

Uwierzytelnianie poczty e-mail opiera się na trzech rekordach DNS : lista SPF , którzy mogą wysyłać do domeny, DKIM podpisuje każdą wiadomość, a DMARC sprawdza, czy jeden z nich przeszedł dla widocznej domeny Od i informuje odbiorców o dostarczeniu, poddaniu kwarantannie lub odrzuceniu poczty, która się nie powiedzie.

Kluczowe fakty

›DMARC wymaga SPF lub DKIM , aby przejść z wyrównaniem do domeny From.
›p=reject is full protection; p=none only monitors.
›SPF pozwala na maksymalnie 10 wyszukiwań DNS .
›BIMI pokazuje Twoje logo tylko wtedy, gdy egzekwowane jest DMARC .

Sprawdzone przez zespół badawczy EmailAuth

W tym glosariuszu zdefiniowano podstawowe terminy dotyczące uwierzytelniania poczty e-mail, od standardów, na których opiera się DMARC , po raportowanie i powiązane protokoły, które go otaczają. Użyj go jako szybkiego odniesienia podczas czytania rekordów DMARC lub raportów zbiorczych.

125 terminów

Rekord: Rekord DNS wskazujący nazwę hosta na adres IPv4 (AAAA dla IPv6 ).; Rekord MX Przeglądanie rekordów
Przejęcie konta: Osoba atakująca przejmuje kontrolę nad prawdziwą skrzynką pocztową, więc jej poczta przechodzi przez SPF , DKIM i DMARC .; BEC
ADKIM: Ustawienie tagu DMARC Dopasowanie DKIM : r (swobodne, domyślne) zezwala na subdomeny, s (ścisłe) wymaga dokładnego dopasowania domeny.; adkim=s; Wyrównanie ASPF
Wyrównanie: Wymóg DMARC , aby domena uwierzytelniona przez SPF lub DKIM była zgodna z widoczną domeną Od.; Dla DMARC nie wystarczy przejście SPF lub DKIM . Domena, która przeszła, musi być również taka sama jak domena organizacyjna lub (w trybie swobodnym) dzielić z nią domenę organizacyjną z adresem Od, który widzi czytelnik.; ADKIM ASPF Nagłówek z Domena organizacyjna Co to jest DMARC ? Analizator nagłówków wiadomości e-mail
ARC: Uwierzytelniony łańcuch odebranych: pozwala spedytorom i listom mailingowym zachować oryginalne wyniki uwierzytelniania.; Każdy pośrednik dodaje podpisany zapis tego, jak wyglądało uwierzytelnianie po otrzymaniu wiadomości, dzięki czemu odbiorca końcowy może zaufać wynikom, w których przekazywanie się nie powiodło.; Uszczelnienie ARC Przekierowanie
Uszczelnienie ARC: Nagłówek ARC-Seal dodaje każdy pośrednik w celu podpisania łańcucha wyników ARC .; ARC
ASPF: Ustawienie tagu DMARC Dopasowanie SPF : r (swobodne) lub s (ścisłe).; aspf=r; Wyrównanie ADKIM
Authentication-Results: Nagłówek, do którego odbiorca dodaje nagranie wyników SPF , DKIM i DMARC dla wiadomości.; SPF DKIM DMARC Analizator nagłówków wiadomości e-mail

Rozproszenie wsteczne: Odrzucaj wiadomości wysłane do Ciebie jako spam, którego nigdy nie wysłałeś, ponieważ Twój adres został sfałszowany.; Podszywanie się
BEC: Naruszenie bezpieczeństwa poczty biznesowej: oszustwo polegające na tym, że napastnicy podszywają się pod kierownictwo lub dostawców za pośrednictwem poczty elektronicznej.; Typowy BEC prosi dział finansów o zmianę danych bankowych lub zapłacenie pilnej faktury. Straty sięgają miliardów rocznie; DMARC usuwa najłatwiejszą trasę, czyli fałszowanie domeny.; Wielorybnictwo Kompromis dotyczący poczty e-mail dostawcy Podszywanie się
BIMI: Wskaźniki marki umożliwiające identyfikację wiadomości: wyświetlają Twoje logo w skrzynkach odbiorczych poczty, która przechodzi DMARC .; BIMI potrzebuje DMARC podczas kwarantanny lub odrzucenia, logo w formacie SVG Tiny PS oraz, w przypadku Gmail i Apple, certyfikatu VMC lub CMC .; default._bimi.example.com TXT "v=BIMI1; l=https://example.com/logo.svg; a=https://example.com/vmc.pem"; VMC CMC SVG Mały PS Co to jest BIMI ? Kontroler BIMI
Rekord BIMI: Domyślnie rekord TXT . _bimi.yourdomain wskazująca na Twoje logo ( l=) i certyfikat ( a=).; BIMI VMC Utwórz rekord BIMI
Lista zablokowanych: Publiczna lista adresów IP lub domen, które wysyłały spam; odbiorcy używają ich do odrzucania poczty.; Reputacja nadawcy Sprawdzanie czarnej listy i DNSSEC
Niebieski znacznik wyboru: Zaznaczenie zweryfikowanego nadawcy w Gmail widoczne dla marek z BIMI i VMC .; VMC
BOD 18-01: Dyrektywa federalna Stanów Zjednoczonych wymagająca od agencji prowadzenia DMARC przy p=reject.; p=reject
Hash ciała: Wartość bh= w podpisie DKIM : skrót treści wiadomości, który musi być zgodny w momencie dostarczenia.; Podpis DKIM
Nadawca zbiorczy: Termin Gmail i Yahoo określający domenę wysyłającą do użytkowników około 5000 lub więcej wiadomości dziennie.; Wymagania dotyczące nadawców Google i Yahoo

Rekord CAA: Rekord DNS zawiera listę urzędów certyfikacji, które mogą wystawiać certyfikaty dla domeny.; Kontroler CAA
Kanonizacja: Sposób normalizacji wiadomości przed podpisaniem DKIM : prosty lub swobodny w przypadku nagłówków i treści.; Podpis DKIM
CIDR: Bezklasowy zapis zakresu adresów IP, np. 203.0.113.0/24 dla 256 adresów.; ip4 i ip6 Kalkulator CIDR SPF
CMC: Certyfikat Common Mark: certyfikat BIMI , który nie wymaga zarejestrowanego znaku towarowego.; VMC BIMI
Rekord CNAME: Alias DNS wskazujący jedną nazwę hosta na inną, często używany do delegowania kluczy DKIM dostawcy.; Selektor DKIM Wyszukiwanie CNAME

d= tag: Domena podpisująca w podpisie DKIM ; musi być zgodny z domeną From dla DMARC .; Wyrównanie Podpis DKIM
DANE: Uwierzytelnianie nazwanych podmiotów w oparciu o DNS: przypina certyfikaty TLS do rekordów TLSA podpisanych przez DNSSEC.; Rekord TLSA DNSSEC Kontroler DANE /TLSA
Zawieszony DNS: Rekord wskazujący usunięty zasób w chmurze, do którego ktoś inny może przejąć prawa.; Przejęcie subdomeny
Miejsce zamieszkania danych: Przechowywanie i przetwarzanie danych w wybranym kraju lub regionie.; Bezpieczeństwo i zaufanie
Dostarczalność: Jak niezawodnie Twoja poczta dociera do skrzynki odbiorczej zamiast spamu lub odrzucenia.; Reputacja nadawcy
Podszywanie się pod wyświetlaną nazwę: Fałszowanie tylko nazwy nadawcy, np. „Nazwisko dyrektora generalnego” < random@gmail.com >; DMARC nie może tego zatrzymać.; Podszywanie się BEC
DKIM: DomainKeys Identified Mail: podpis kryptograficzny potwierdzający, że wiadomość pochodzi z domeny i nie została zmieniona ( RFC 6376 ).; Serwer wysyłający podpisuje nagłówki i treść kluczem prywatnym; odbiorniki pobierają klucz publiczny z DNS i go weryfikują. W przeciwieństwie do SPF , DKIM zwykle przetrwa przesyłanie.; Selektor DKIM Podpis DKIM Wyrównanie Co to jest DKIM ? Wyszukiwanie DKIM
Długość klucza DKIM: Rozmiar klucza RSA; Obecnie zalecana jest wersja 2048-bitowa, wersja 1024-bitowa jest uważana za słabą.; Rotacja klucza DKIM Ed25519
Rotacja klucza DKIM: Regularna wymiana kluczy DKIM poprzez publikację nowego selektora i wycofywanie starego.; Selektor DKIM Długość klucza DKIM Przewodnik konfiguracji DKIM generator DKIM
Selektor DKIM: Etykieta s= informująca odbiorniki, który klucz publiczny DKIM ma pobrać w selektorze. _domainkey.domain.; s1._domainkey.example.com; DKIM Rotacja klucza DKIM Wyszukiwanie DKIM
Podpis DKIM: Nagłówek DKIM-Signature zawierający domenę podpisującą ( d=), selektor ( s=) i sam podpis.; DKIM-Signature: v=1; a=rsa-sha256; d=example.com; s=s1; ...; DKIM d= tag Wyjaśniono podpis DKIM Analizator nagłówków wiadomości e-mail
DMARC: Uwierzytelnianie, raportowanie i zgodność wiadomości w oparciu o domenę: zasady i raportowanie oparte na SPF i DKIM , obecnie zdefiniowane w RFC 9989 (z RFC 9990 i 9991 w przypadku raportów), który w maju 2026 r. zastąpił RFC 7489 .; DMARC informuje odbierające serwery pocztowe, co mają zrobić, gdy wiadomość rzekomo pochodząca z Twojej domeny nie zostanie dostosowana SPF i DKIM : dostarcz ją, wyślij do spamu lub odrzuć. Prosi ich również o wysyłanie raportów, dzięki czemu możesz zobaczyć, że każda usługa wysyłana jest jako Twoja domena.; v=DMARC1; p=reject; rua=mailto:dmarc@example.com; Rekord DMARC Wyrównanie p=reject DMARCbis Co to jest DMARC ? Kontroler DMARC
Egzekucja DMARC: Uruchamianie DMARC w trybie p=quarantine lub p=reject , aby poczta, która zakończyła się niepowodzeniem, została faktycznie zatrzymana.; p=reject p=quarantine Przewodniki konfiguracji DMARC
Rekord DMARC: Rekord TXT pod adresem _dmarc.yourdomain , który publikuje zasady DMARC i adresy raportów.; Rekord jest listą par tag=value . Wymagane są tylko v i p; reszta kontroluje subdomeny, raportowanie i wyrównanie.; _dmarc.example.com TXT "v=DMARC1; p=quarantine; rua=mailto:reports@example.com"; DMARC Rekord TXT RUA Co to jest rekord DMARC ? generator DMARC
DMARCbis: Dawna nazwa robocza RFC 9989 , obecnego standardu DMARC (maj 2026 r.), który zastąpił RFC 7489 . Dodaje znaczniki np i t oraz spacer po drzewie DNS zamiast publicznej listy sufiksów.; DMARCbis porządkuje pierwotną specyfikację: pct zostaje usunięty, t= zastępuje częściowe wdrożenia, np= obejmuje nieistniejące subdomeny, a domenę organizacyjną można znaleźć, przechodząc w górę drzewa DNS . Opublikowany w maju 2026 r. jako RFC 9989 , 9990 i 9991, obecnie nazywa się po prostu DMARC . Zapisy, które obowiązują dzisiaj, nadal działają.; DMARC RFC 9989 np t tag psd Spacer po drzewie DNS Co to jest DMARC ?
Limit wyszukiwania DNS: SPF może uruchomić maksymalnie 10 mechanizmów zapytań DNS; więcej powoduje PermError.; include, a, mx, ptr, istnieje i przekierowuje każdą liczbę do limitu, łącznie z zagnieżdżonymi wyszukiwaniami w rekordach innych dostawców. Aby to przełamać, wystarczy dodać kilka narzędzi SaaS.; Błąd trwałego Wygładzanie SPF Problem z wyszukiwaniem SPF Kontroler SPF
Propagacja DNS: Opóźnienie przed zmianą DNS jest widoczne wszędzie, gdy odpowiedzi w pamięci podręcznej wygasają.; TTL Propagacja DNS
Spacer po drzewie DNS: Metoda DMARCbis polegająca na znajdowaniu domeny organizacyjnej poprzez zapytanie w górę hierarchii DNS .; DMARCbis Publiczna lista sufiksów
DNSSEC: Rozszerzenia zabezpieczeń DNS : kryptograficznie podpisuje odpowiedzi DNS , aby zapobiec manipulacji.; DANE Sprawdzanie czarnej listy i DNSSEC
Wiek domeny: Jak długo domena jest zarejestrowana; bardzo nowe domeny są traktowane podejrzliwie.; Sprawdzanie wieku domeny
DORA: Unijna ustawa o cyfrowej odporności operacyjnej dla firm finansowych, obejmująca ryzyko ICT, w tym ryzyko związane z pocztą elektroniczną.; NIS2
Atak na obniżenie poziomu: Osoba atakująca usuwa STARTTLS , dzięki czemu poczta jest wysyłana w postaci niezaszyfrowanej; MTA-STS i DANE zapobiegają temu.; STARTTLS MTA-STS

Ed25519: Nowoczesny algorytm podpisywania z krótkim kluczem dla DKIM ( RFC 8463 ), zwykle publikowany wraz z RSA.; Długość klucza DKIM
Nagłówek e-maila: Wiersze routingu i uwierzytelnienia na górze wiadomości, które można odczytać za pomocą opcji „pokaż oryginał”.; Analizator nagłówków wiadomości e-mail
Nadawca koperty: Adres Return-Path lub MAIL FROM używany w SMTP , sprawdzany przez SPF .; Return-Path Nagłówek z
ESP: Dostawca usług e-mail: platforma wysyłająca pocztę w Twoim imieniu, na przykład w ramach usługi marketingowej lub transakcyjnej.; Włączać Selektor DKIM
Zewnętrzna weryfikacja miejsca docelowego: Rekord DNS , który pozwala jednej domenie wyrazić zgodę na otrzymywanie raportów DMARC dla innej.; example.com._report._dmarc.reports.vendor.com TXT "v=DMARC1"; RUA

FCrDNS: Potwierdzony w przód zwrotny DNS : nazwa hosta PTR jest rozpoznawana z powrotem na ten sam adres IP.; Rekord PTR Odwrotny moduł sprawdzający DNS
Pętla informacji zwrotnej: Usługa, dzięki której dostawca skrzynek pocztowych informuje Cię, kiedy odbiorcy zgłoszą Twoją pocztę jako spam.; Wskaźnik skarg dotyczących spamu
fo: Tag DMARC określający, kiedy generowane są raporty o błędach (kryminalistyczne), np. fo=1 w przypadku dowolnej awarii.; fo=1; RUF
Przekierowanie: Ponowne wysłanie wiadomości na nowy adres; zwykle łamie SPF , a czasami DKIM .; ARC SRS

Wymagania dotyczące nadawców Google i Yahoo: Od 2024 r. masowi nadawcy do Gmail i Yahoo potrzebują SPF , DKIM , DMARC , wyrównania, rezygnacji z subskrypcji jednym kliknięciem i niskiego poziomu spamu.; Nadawca zbiorczy Anuluj subskrypcję jednym kliknięciem Wskaźnik skarg dotyczących spamu Zasady dotyczące nadawców Google i Yahoo Sprawdzanie nadawcy w Google i Yahoo
Narzędzia Google Postmaster: Bezpłatny panel Google pokazujący współczynnik spamu, reputację i uwierzytelnianie Twojej domeny w Gmail .; Wskaźnik skarg dotyczących spamu

Twarde odbicie: Trwały błąd w dostawie, np. adres, który nie istnieje.; Miękkie odbicie
Hardfail ( -all ): Kwalifikator SPF stwierdzający, że żaden nadawca niewymieniony na liście jest niedozwolony.; Softfail ( ~all )Neutralny ( ?all )
Nagłówek z: Adres Od pokazywany odbiorcom jest chroniony przez domenę DMARC .; Wyrównanie Nadawca koperty
Tożsamość HELO: Nazwa hosta ogłaszana przez serwer podczas połączenia; SPF również może to sprawdzić.; SPF
Homoglif: Znak podobny do innego, np. cyrylica a w łacinie a, używany w domenach o podobnym charakterze.; Domena podobna

Włączać: Mechanizm SPF autoryzujący rekord SPF innej domeny, taki jak include:_spf.google.com.; Rekord SPF Limit wyszukiwania DNS
Rozgrzewka IP: Stopniowo zwiększaj wolumen z nowego adresu IP wysyłającego, aby dostawcy budowali zaufanie.; Reputacja nadawcy
ip4 i ip6: Mechanizmy SPF , które bezpośrednio autoryzują adres IP lub zakres CIDR, bez wyszukiwania DNS .; ip4:203.0.113.0/24 ip6:2001:db8::/32; CIDR Wygładzanie SPF
ISO 27001: Międzynarodowy standard systemu zarządzania bezpieczeństwem informacji.; Bezpieczeństwo i zaufanie

l= tag: Opcjonalne ograniczenie długości nadwozia DKIM ; ryzykowne, ponieważ osoby atakujące mogą dołączyć treść po podpisanej części.; Podpis DKIM
Domena podobna: Domena podobna do Twojej, zarejestrowana w celu podszywania się pod Twoją markę.; Homoglif Wyszukiwarka podobnych domen

MTA: Agent przesyłania poczty: serwer wysyłający lub przekazujący pocztę elektroniczną.; SMTP
MTA-STS: Agent przesyłania poczty Ścisłe bezpieczeństwo transportu: wymaga szyfrowanego, sprawdzonego TLS dla poczty przychodzącej ( RFC 8461 ).; Publikujesz plik zasad za pośrednictwem protokołu HTTPS i rekordu TXT . Następnie serwery wysyłające odmawiają dostarczenia Ci wiadomości za pośrednictwem niezaszyfrowanego lub sfałszowanego połączenia.; _mta-sts.example.com TXT "v=STSv1; id=20260101"; TLS-RPT STARTTLS DANE Kontroler MTA-STS
Rekord MX: Rekord DNS określający serwery odbierające pocztę e-mail dla domeny.; MTA Wyszukiwanie MX

Neutralny ( ?all ): Kwalifikator SPF stwierdzający brak potwierdzenia dotyczącego nadawców nienotowanych na liście.; Softfail ( ~all )
NIS2: Unijna dyrektywa o cyberbezpieczeństwie nakładająca na istotne i ważne podmioty obowiązek zarządzania ryzykiem, w tym zagrożeniami e-mailowymi.; DORA
np: Tag DMARCbis ustawiający politykę dla subdomen, które nie istnieją w DNS .; Atakujący lubią wysyłać wiadomości z wymyślonych subdomen, takich jak billing.example.com . np=reject blokuje je, nawet gdy reszta zasad jest wciąż wdrażana.; np=reject; DMARCbis SP
Rekord N.S: Rekord DNS określający autorytatywne serwery nazw dla domeny.; Sprawdzanie serwerów nazw

Anuluj subskrypcję jednym kliknięciem: Nagłówek List-Unsubscribe-Post ( RFC 8058 ) wymagany przez Gmail i Yahoo w przypadku poczty masowej.; Wymagania dotyczące nadawców Google i Yahoo
Domena organizacyjna: Zarejestrowana domena, do której należy subdomena, np example.com w przypadku mail.example.com .; Wyrównanie Spacer po drzewie DNS Publiczna lista sufiksów

p=none: Polityka monitorowania DMARC : raporty są wysyłane, ale żadna poczta nie jest blokowana.; Zacznij tutaj. Zbierasz raporty, znajdujesz każdego legalnego nadawcę i poprawiasz jego uwierzytelnienie przed przeniesieniem do kwarantanny i odrzuceniem. Pozostawanie na zawsze na poziomie p=none nie zapewnia żadnej ochrony.; p=quarantine p=reject RUA Przewodniki konfiguracji DMARC
p=quarantine: Polityka DMARC nakazująca odbiorcom traktowanie nieudanej poczty jako podejrzanej, zwykle jest to folder spamu.; p=none p=reject
p=reject: Polityka DMARC nakazująca odbiorcom blokowanie nieudanej poczty: pełna ochrona.; Przy p=reject, wiadomości, które nie przejdą DMARC są odrzucane, zanim dotrą do skrzynki odbiorczej, więc atakujący nie mogą wysłać wiadomości jako dokładnie Twojej domeny. Jest to celem każdego projektu DMARC .; p=none p=quarantine DMARC Co to jest DMARC ? Kontroler DMARC
Zaparkowana domena: Domena, której jesteś właścicielem, ale z której nie wysyłasz poczty; nadal potrzebuje SPF -all i DMARC p=reject.; p=reject np
PCI DSS 4.0: Standard bezpieczeństwa kart płatniczych, którego wersja 4.0 oczekuje kontroli antyphishingowej typu DMARC .; DMARC
proc: Znacznik DMARC stosujący politykę do procentu wiadomości, które zakończyły się niepowodzeniem (usunięty w DMARCbis ).; pct=25; t tag DMARCbis
Błąd trwałego: Trwały błąd SPF , na przykład zbyt wiele wyszukiwań lub dwa rekordy SPF ; SPF następnie zawodzi.; Limit wyszukiwania DNS Błąd temp Kontroler SPF
Wyłudzanie informacji: Zwodnicze wiadomości, które nakłaniają odbiorców do ujawnienia danych uwierzytelniających, zapłacenia pieniędzy lub zainstalowania złośliwego oprogramowania.; Spear-phishing Podszywanie się
psd: Znacznik DMARCbis oznaczający domenę jako operatora sufiksu publicznego, np. domenę rządową lub rejestrową.; psd=y; DMARCbis Domena organizacyjna
Rekord PTR: Odwrotne rekordy DNS mapujące adres IP na nazwę hosta; dostawcy poczty wymagają tego przy wysyłaniu adresów IP.; FCrDNS Odwrotny moduł sprawdzający DNS
Publiczna lista sufiksów: Lista rozszerzeń domen, takich jak . co.uk pod którym ludzie rejestrują nazwiska; oryginalny DMARC użył go do znalezienia domeny organizacyjnej.; Domena organizacyjna Spacer po drzewie DNS

Modyfikator przekierowania: Przekierowanie SPF = zastępuje cały rekord inną domeną, często używany do współdzielenia jednej polityki między domenami.; v=spf1 redirect=_spf.example.com; Włączać
Return-Path: Nagłówek rejestrujący nadawcę koperty, dokąd trafiają zwroty.; Nadawca koperty Analizator nagłówków wiadomości e-mail
RFC 7489: Oryginalna specyfikacja DMARC z 2015 r., obecnie wycofana: przestarzała przez RFC 9989 w maju 2026 r.; RFC 7489 był dokumentem informacyjnym, a nie standardem IETF . Wytyczne napisane przeciw niemu nadal w większości mają zastosowanie, ale jego znaczniki pct, rf i ri nie istnieją już w RFC 9989 .; RFC 9989 DMARCbis
RFC 9989: Obecny standard DMARC , opublikowany przez IETF w maju 2026 r. na ścieżce standardów; to przestarzałe RFC 7489 i RFC 9091 .; RFC 9989 definiuje politykę DMARC , dostosowanie i odkrywanie zasad. Własnymi słowami: „Ten dokument stanowi przestarzałe dokumenty RFC 7489 i 9091”. Raportowanie przeniesiono do RFC 9990 (zagregowane) i RFC 9991 (awaria). v=DMARC1 pozostaje niezmieniony, więc istniejące rekordy nadal działają; pct, rf i ri są usuwane i dodawane np, psd i t.; DMARC DMARCbis RFC 9990 RFC 9991 RFC 7489 Co to jest DMARC ?
RFC 9990: Aktualny standard raportowania zbiorczego DMARC (maj 2026), definiujący raporty XML rua.; RFC 9990 podzielił raportowanie zbiorcze ze starego RFC 7489 na własny dokument Standards Track.; RFC 9989 RUA
RFC 9991: Aktualny standard raportowania awarii DMARC (maj 2026), definiujący raporty ruf.; RFC 9991 obejmuje raporty o błędach dotyczących poszczególnych wiadomości (kryminalistyczne), które wcześniej były częścią RFC 7489 .; RFC 9989 RUF
ri: Znacznik DMARC żądający zbiorczego interwału raportu w sekundach; większość odbiorców wysyła codziennie, niezależnie od tego.; ri=86400; RUA
RUA: znacznik DMARC dla adresów raportów zbiorczych; raporty są codziennymi podsumowaniami w formacie XML.; Zbiorcze raporty zawierają listę wszystkich adresów IP, które wysłały pocztę w Twojej domenie, ile wiadomości oraz czy przeszły przez SPF , DKIM i DMARC . Nie zawierają treści wiadomości.; RUF Rekord DMARC Czytanie raportów zbiorczych Analizator raportów DMARC
RUF: Znacznik DMARC dla adresów raportów kryminalistycznych (awarii); raporty opisują poszczególne komunikaty o błędach.; Raporty kryminalistyczne mogą zawierać nagłówki, a czasami treść komunikatów, które uległy błędowi. Wielu dużych dostawców nie wysyła ich ze względu na prywatność.; RUA fo Wyjaśniono raporty kryminalistyczne

Reputacja nadawcy: Dostawcy skrzynek pocztowych z oceną zaufania podają Twoją domenę i adresy IP na podstawie uwierzytelnienia, skarg i zaangażowania.; Wskaźnik skarg dotyczących spamu Lista zablokowanych
Nadawca Shadow IT: Usługa wysyłająca jako Twoją domenę, o której IT nie wie; Raporty DMARC je ujawniają.; RUA
SMTP: Simple Mail Transfer Protocol: protokół używany przez serwery do wysyłania i przekazywania wiadomości e-mail.; MTA
Rekord SOA: Początek urzędu: rekord DNS przechowujący główny serwer strefy, numer seryjny i zegary odświeżania.; Kontroler SOA
SOC 2: Raport z audytu dotyczący kontroli dostawcy usług w zakresie bezpieczeństwa, dostępności i poufności.; Bezpieczeństwo i zaufanie
Miękkie odbicie: Tymczasowy błąd dostarczania, taki jak pełna skrzynka pocztowa lub szara lista.; Twarde odbicie
Softfail ( ~all ): Kwalifikator SPF oznaczający nadawców nienotowanych na liście jako podejrzanych, ale nie od razu, nie powiódł się.; Gdy DMARC jest zainstalowany, zwykle wystarczy ~all : DMARC podejmuje ostateczną decyzję, a softfail pozwala uniknąć pewnych problemów z przekazywaniem.; Hardfail ( -all )Neutralny ( ?all )
SP: Tag DMARC ustawiający politykę dla subdomen.; sp=reject; np Rekord DMARC
Wskaźnik skarg dotyczących spamu: Udział odbiorców oznaczających pocztę jako spam; Gmail chce, aby był on niższy niż 0,1% i nigdy wyższy niż 0,3%.; Wymagania dotyczące nadawców Google i Yahoo Pętla informacji zwrotnej
Spear-phishing: Phishing wymierzony w konkretną osobę, wykorzystujący zbadane dane osobowe.; Wyłudzanie informacji Wielorybnictwo
SPF: Ramy zasad nadawcy: lista rekordów TXT serwerów upoważnionych do wysyłania w imieniu domeny ( RFC 7208 ).; SPF pozwala odbiorcy sprawdzić, czy serwer przekazujący wiadomość może wysyłać wiadomości do domeny nadawcy koperty. Sprawdza Return-Path , a nie widoczny adres nadawcy, więc potrzebne jest również wyrównanie DMARC .; v=spf1 include:_spf.google.com -all; Rekord SPF Nadawca koperty Limit wyszukiwania DNS Co to jest SPF ? Kontroler SPF
Wygładzanie SPF: Zastąpienie SPF obejmuje zakresy adresów IP, aby nie przekraczać limitu 10 wyszukiwań.; Spłaszczanie naprawia limit wyszukiwania, ale przestaje działać, gdy dostawcy zmieniają swoje adresy IP. Spłaszczanie zarządzane lub dynamiczne odświeża zakresy automatycznie.; Limit wyszukiwania DNS ip4 i ip6 Problem z wyszukiwaniem SPF Wygładzacz SPF
Makra SPF: Placeholders like %{i} that expand per message, used for advanced or per-sender SPF policies.; Rekord SPF
Rekord SPF: Rekord TXT rozpoczynający się v=spf1 i zawierający listę dozwolonych nadawców, a kończący się kwalifikatorem all.; SPF Włączać Hardfail ( -all )Wyjaśniono rekord SPF Generator SPF
Podszywanie się: Fałszowanie adresu nadawcy, aby poczta sprawiała wrażenie, że pochodzi z zaufanej domeny.; Dokładne fałszowanie domeny jest tym, co DMARC zatrzymuje przy p=reject . Domeny podobne i sztuczki z nazwami wyświetlanymi wymagają innych kontroli.; Podszywanie się pod wyświetlaną nazwę Domena podobna p=reject
SRS: Schemat przepisywania nadawcy: spedytorzy przepisują nadawcę w kopercie, tak aby SPF nadal przechodził pomyślnie.; Przekierowanie Nadawca koperty
STARTTLS: Polecenie SMTP , które uaktualnia połączenie do szyfrowania TLS ; bez MTA-STS można go rozebrać.; MTA-STS Atak na obniżenie poziomu
Przejęcie subdomeny: Osoba atakująca przejmuje zasób, na który wskazuje wiszący rekord, i udostępnia zawartość lub pocztę z Twojej subdomeny.; Zawieszony DNS
SVG Mały PS: Ograniczony profil SVG wymagany w przypadku logo BIMI .; BIMI Utwórz logo BIMI SVG Konwerter BIMI SVG

t tag: Flaga testowania DMARCbis : t=y prosi odbiorców o zastosowanie podczas testowania polityki o jeden poziom mniej rygorystycznej.; p=reject; t=y; DMARCbis proc
Błąd temp: Tymczasowy błąd SPF lub DKIM , zwykle przekroczenie limitu czasu DNS ; odbiorcy mogą ponowić próbę lub potraktować ją jako porażkę.; Błąd trwałego
TLS-RPT: Raportowanie SMTP TLS : codzienne raporty o błędach dostarczania TLS do Twojej domeny ( RFC 8460 ).; _smtp._tls.example.com TXT "v=TLSRPTv1; rua=mailto:tls@example.com"; MTA-STS Kontroler MTA-STS
Rekord TLSA: Rekord DNS publikujący odcisk palca certyfikatu TLS dla DANE .; DANE Kontroler DANE /TLSA
E-mail transakcyjny: Zautomatyzowane wiadomości indywidualne, takie jak potwierdzenia i resetowanie haseł.; Nadawca zbiorczy
TTL: Czas życia: jak długo programy rozpoznawania nazw buforują odpowiedź DNS przed ponownym zapytaniem.; Propagacja DNS
Rekord TXT: Rekord DNS zawierający tekst; używany do SPF , DKIM , DMARC , BIMI , MTA-STS i TLS-RPT .; Rekord DMARC Rekord SPF

Kompromis dotyczący poczty e-mail dostawcy: BEC przeprowadzony z prawdziwej, porwanej skrzynki pocztowej dostawcy.; BEC
VMC: Certyfikat Verified Mark: certyfikat oparty na znaku towarowym, który umożliwia Gmail i Apple wyświetlanie Twojego logo BIMI .; CMC BIMI
Wyszukiwanie puste: Zapytanie DNS SPF , które nie zwraca żadnych rekordów; więcej niż dwa wyszukiwania pustych wartości powodują błąd PermError.; Limit wyszukiwania DNS Błąd trwałego

Wielorybnictwo: Spear phishing skierowany do kadry kierowniczej wyższego szczebla.; Spear-phishing BEC

Często zadawane pytania

Jaka jest różnica między nagłówkiem From a Return-Path ?

Nagłówek From to widoczny adres nadawcy, który widzą odbiorcy, a DMARC jest do niego dopasowywany. Return-Path , zwana także nadawcą koperty lub MAIL FROM, to adres zwrotny, którego domenę sprawdza SPF . Mogą się różnić, dlatego potrzebne jest dostosowanie DMARC .

Co to jest wyrównanie w DMARC ?

Dopasowanie to wymaganie, aby domena uwierzytelniona przez SPF lub DKIM była zgodna z domeną w widocznym nagłówku From. Łagodne dopasowanie umożliwia dopasowanie domen organizacyjnych, podczas gdy ścisłe dopasowanie wymaga dokładnego dopasowania domeny. Wyrównanie sprawia, że DMARC jest odporny na fałszowanie.

Co to jest ARC i dlaczego ma to znaczenie?

ARC , Authenticated otrzymany łańcuch, rejestruje wyniki uwierzytelniania, gdy wiadomość przechodzi przez pośredników, takich jak listy mailingowe i usługi przesyłania dalej. Ponieważ przekazywanie często łamie SPF i DKIM , ARC pozwala odbiorcy końcowemu sprawdzić, czy wiadomość przeszła uwierzytelnienie wcześniej, dzięki czemu legalna przekazana poczta przetrwa DMARC .

Czy MTA-STS jest częścią DMARC ?

Nie. MTA-STS to odrębny standard, który wymusza szyfrowane połączenia TLS pomiędzy serwerami pocztowymi, a TLS-RPT ( RFC 8460 ) raportuje awarie TLS . Uzupełniają DMARC , zabezpieczając pocztę w transporcie, ale uwierzytelniają połączenie, a nie tożsamość nadawcy, którą obejmuje DMARC .

Jaka jest różnica między SPF , DKIM i DMARC ?

SPF autoryzuje serwery wysyłające, DKIM potwierdza, że wiadomość została podpisana przez domenę i nie została zmieniona, a DMARC łączy oba z widocznym adresem nadawcy i ustawia politykę na wypadek niepowodzeń.

Co zmienia DMARCbis ?

DMARCbis , opublikowany w maju 2026 r. jako RFC 9989 , 9990 i 9991, zastępuje wycofany RFC 7489 . Usuwa pct, dodaje flagę testowania t i politykę np dla nieistniejących subdomen i znajduje domenę organizacyjną, przeglądając drzewo DNS . Istniejące ważne zapisy nadal działają.

[ DMARC przewodnik ]

Co to jest DMARC ? Jak to działa i 3 zasady Co to jest rekord DMARC ?Korzyści DMARC Raporty zbiorcze RUA i DMARC Raporty kryminalistyczne RUF i DMARC Przewodniki konfiguracji DMARC Kontroler DMARCBezpłatne narzędzie Generator DMARCBezpłatne narzędzie Analizator raportów DMARCBezpłatne narzędzie

Część Bazy WiedzyDiagnostyka i zasoby robocze · 27 przewodniki

Pochodzenie przedsiębiorstwa

Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.

Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.

EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.

Rządy Duże przedsiębiorstwa Instytucje finansowe poziomu 1

SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK

Słownik DMARC