المصادقة والإبلاغ والامتثال القائمة على النطاق
DMARC · سجل DNS يخبر المستقبلين بما يجب فعله بالبريد الذي يفشل في فحوص SPF وDKIM (مراقبته، أو إرساله إلى الرسائل غير المرغوب فيها، أو رفضه)، ويضمن إرسال التقارير إليك.
- 01
لماذا هو مهم؟
SPF وDKIM وحدهما لا يوقفان البريد المزيف؛ وبدون DMARC لا يعرف المستقبل ماذا يفعل. تتوقع مزوّدات البريد الكبرى أن تستخدم النطاقات التي ترسل بكميات كبيرة DMARC. تتيح لك التقارير معرفة من يرسل البريد باسم نطاقك، وتُشدَّد السياسة تدريجيًا.
- 02
مثال
تجمع شركة في البداية التقارير باستخدام p=none وتلاحظ أن خدمة الفواتير لديها ترسل بريدًا بلا توقيع. بعد إصلاح الخدمة، تنتقل السياسة إلى quarantine، ثم بعد أسابيع قليلة إلى reject، وتتوقف الفواتير المزيفة عن الوصول إلى المتلقين.
- 03
خطأ شائع
الانتقال مباشرة إلى reject دون قراءة التقارير، أو البقاء على none لسنوات. الخيار الأول يؤدي إلى فقدان البريد المشروع؛ والثاني لا يوفر أي حماية.
- 04