DMARC (Autenticação, relatórios e conformidade de mensagens baseadas em domínio) é um protocolo de autenticação de e-mail projetado para fornecer aos proprietários de domínios de e-mail a capacidade de proteger seus domínios contra uso não autorizado, também conhecido como falsificação de e-mail. Simplificando, DMARC permite que o domínio de um remetente de e-mail publique uma política que detalha quais servidores de e-mail têm permissão para enviar e-mails em nome desse domínio, bem como o que fazer no caso de um e-mail falhar SPF (Estrutura de política do remetente) ou DKIM (Correio identificado por chaves de domínio) verificações.
Os principais provedores de e-mail, como Google, Yahoo e Microsoft, adotaram amplamente DMARC como parte essencial de uma estratégia geral de autenticação de e-mail para ajudar a impedir phishing e fraude por e-mail. Informações detalhadas sobre DMARC , incluindo seus recursos, vantagens e estratégias de implementação, serão fornecidas neste blog.
Como funciona DMARC ?
DMARC funciona com base nos protocolos de autenticação de e-mail existentes do SPF e DKIM. Embora DKIM use assinaturas digitais para confirmar a autenticidade de uma mensagem de e-mail, SPF permite que o proprietário de um domínio especifique quais servidores de e-mail têm permissão para enviar e-mails em nome de seu domínio.
Quando um email é recebido, um cliente de email determina primeiro se a verificação SPF foi bem-sucedida. Se o e-mail falhar na verificação SPF , o cliente de e-mail verificará se o e-mail passou na verificação DKIM . Se o e-mail passar na verificação SPF ou DKIM , ele será considerado um e-mail válido e será entregue na caixa de entrada do destinatário.
No entanto, se o e-mail falhar nas verificações SPF e DKIM , o cliente de e-mail verificará se o domínio de envio possui uma política DMARC publicada. O cliente de e-mail pode então executar as instruções especificadas na política DMARC , como rejeitar o e-mail, designá-lo como spam ou entregá-lo na caixa de entrada do destinatário, se o domínio remetente tiver uma política DMARC publicada.
Políticas DMARC .
As políticas DMARC são publicadas como Registros TXT em um domínio Registros DNS (sistema de nomes de domínio). A política DMARC especifica as seguintes informações:
- O tratamento preferencial do proprietário do domínio para e-mails que falham nas verificações SPF e DKIM (por exemplo, rejeitar, colocar em quarentena ou aceitar)
- Os endereços de e-mail dos indivíduos ou organizações que devem receber relatórios de falhas (também conhecido como relatórios agregados)
- A frequência com que os relatórios agregados devem ser enviados
Uma política DMARC pode ser publicada com uma das três ações a seguir:
- p=none: Esta política permite que os clientes de e-mail continuem a receber e-mails que falham nas verificações de SPF e DKIM , mas exige que o cliente de e-mail gere um relatório de falha DMARC . Isto é útil para monitorar e rastrear o uso de um domínio para fins não autorizados.
- p=quarantine: Esta política instrui os clientes de email a marcar emails que falham nas verificações SPF e DKIM como spam. Isso é útil para bloquear phishing e outros e-mails maliciosos.
- p=reject: Esta política instrui os clientes de e-mail a rejeitar e-mails que falhem nas verificações SPF e DKIM e não entregá-los na caixa de entrada do destinatário. Embora esta seja a opção com maior nível de segurança, também pode levar a falsos positivos, onde e-mails legítimos são ignorados por engano.
Exemplo de política DMARC :
Aqui está um exemplo de política DMARC para o domínio example.com :
_dmarc.example.com. TXT “v=DMARC1; p=quarantine; pct=100; rua=mailto:dmarc-reports@example.com; ruf=mailto:dmarc-reports@example.com; sp=none; fo=1; rf=afrf; adkim=r; as =s; ri=86400”
Neste exemplo, a política DMARC está definida para “quarentena” com uma percentagem de aplicação de 100%. Os relatórios agregados serão enviados para dmarc-reports@example.com e usarão o Formato de resultados de autenticação (ARF). A política também especifica que DKIM alinhamento deve ser relaxado e o alinhamento SPF deve ser rigoroso. Os relatórios serão entregues diariamente, com intervalo de relatório de 86.400 segundos.
Benefícios da implementação DMARC .
Existem vários benefícios em implementar DMARC em sua organização, incluindo:
- Protege contra falsificação de e-mail: DMARC ajuda a prevenir a falsificação de e-mail, permitindo que os proprietários de domínio especifiquem quais servidores de e-mail estão autorizados a enviar e-mails em nome de seu domínio.
- Previne ataques de phishing: Os ataques de phishing geralmente envolvem o uso de um endereço de e-mail falsificado para induzir o destinatário a fornecer informações confidenciais. Ao permitir que os clientes de email rejeitem ou marquem como spam emails que falham nas verificações SPF e DKIM , DMARC ajuda a prevenir ataques de phishing.
- Aumenta a proteção da marca: DMARC ajuda a proteger a marca do proprietário de um domínio, garantindo que os e-mails enviados do seu domínio sejam legítimos e não sejam usados para fins maliciosos.
- Melhora a capacidade de entrega do e-mail: Ao reduzir o número de e-mails maliciosos e de phishing enviados de um domínio, DMARC pode ajudar a melhorar a capacidade de entrega de e-mails, reduzindo o risco de e-mails serem marcados como spam ou rejeitados.
- Fornece relatórios detalhados: DMARC fornece relatórios detalhados que podem ser usados para monitorar e rastrear o uso de um domínio para fins não autorizados.
Implementando DMARC .
A implementação DMARC na sua organização envolve as seguintes etapas:
- Configure SPF e DKIM : Para que DMARC funcione, sua organização deve ter SPF e DKIM instalados e configurados corretamente.
- Publique uma política DMARC : Sua organização precisará publicar uma política DMARC em seus registros DNS , especificando o tratamento desejado de e-mails que falham nas verificações SPF e DKIM , os endereços de e-mail que devem receber relatórios DMARC e a frequência dos relatórios.
- Monitore relatórios DMARC : Sua organização deve monitorar regularmente os relatórios DMARC para garantir que a política esteja funcionando conforme o esperado e para detectar qualquer possível abuso do seu domínio.
- Ajuste a política DMARC conforme necessário: Sua organização pode precisar ajustar a política DMARC conforme necessário, com base nos resultados dos relatórios DMARC e na estratégia geral de autenticação de e-mail.
DMARC é um componente importante de uma estratégia geral de autenticação de e-mail que ajuda a proteger um domínio contra uso não autorizado, evitar phishing e fraude por e-mail e melhorar a capacidade de entrega de e-mail. O aumento da proteção da marca e a capacidade de vigiar e rastrear qualquer uso não autorizado do seu domínio são apenas duas vantagens da implementação DMARC na sua empresa.
A implementação DMARC é fortemente recomendada se a sua empresa estiver preocupada com a segurança do e-mail e quiser salvaguardar a sua reputação. Ao tomar as medidas necessárias para instalar e configurar DMARC , você pode ajudar a garantir que seu domínio esteja protegido e que seus e-mails sejam entregues conforme o esperado.
Reserve um demonstração gratuita!