brak rekordu DMARC

Brak rekordu DMARC to usterka konfiguracji domenowej pozbawiająca właściciela domeny mechanizmu egzekwowania zasad weryfikacji nadawcy.

Czym skutkuje brak polityki DMARC w konfiguracji domeny

Brak wpisu DMARC oznacza sytuację, w której domena internetowa nie posiada opublikowanych w strefie DNS wytycznych dotyczących postępowania z wiadomościami e-mail nieprzechodzącymi testów uwierzytelniania. Protokół ten łączy mechanizmy weryfikacji tożsamości nadawcy i instruuje serwery odbiorcze, czy podejrzaną korespondencję należy odrzucić, skierować do kwarantanny, czy przepuścić bez ingerencji. W przypadku nieobecności tego rekordu serwery pocztowe docelowych odbiorców podejmują decyzje na podstawie własnych, zmiennych algorytmów antyspamowych, co znacząco obniża reputację nadawcy.

Rola mechanizmu DMARC na tle SPF oraz DKIM

DMARC stanowi nadrzędną warstwę ochronną dla systemów SPF oraz DKIM. Samodzielny SPF weryfikuje adres IP serwera wysyłającego, natomiast DKIM potwierdza integralność treści listu za pomocą podpisu kryptograficznego. Żadne z tych rozwiązań nie definiuje jednak, jak serwer pocztowy ma zareagować w momencie wykrycia nieprawidłowości ani czy adres widoczny w nagłówku From jest w pełni spójny z domeną techniczną. DMARC wypełnia tę lukę, wymuszając ścisłą korelację tożsamości nadawcy oraz umożliwiając odbieranie raportów telemetrycznych o próbach podszywania się pod dany adres.

Problemy i ryzyka wynikające z nieobecności rekordu

Zaniechanie wdrożenia reguły DMARC niesie za sobą bezpośrednie zagrożenia wizerunkowe i operacyjne:

• Wzrost podatności na ataki typu spoofing, w których cyberprzestępcy wysyłają fałszywe faktury lub wiadomości phishingowe z pozornie autentycznego adresu.
• Drastyczny spadek dostarczalności poczty elektronicznej, włącznie z blokowaniem wysyłki przez globalnych dostawców skrzynek pocztowych.
• Brak wglądu w ruch generowany w imieniu domeny z powodu nieodbierania raportów zbiorczych i kryminalistycznych.

Pomoc specjalistów przy konfiguracji strefy DNS

Prawidłowe zaprojektowanie i wdrożenie restrykcyjnej polityki DMARC wymaga precyzyjnego dostrojenia rekordów DNS oraz analizy przepływu korespondencji w firmie. Błędnie skonstruowany wpis może doprowadzić do odrzucania w pełni legalnej korespondencji handlowej. Wsparciem w takich sytuacjach służy Warszawskie Pogotowie Komputerowe 24/7 dostępne pod numerem +48 22 100 48 29, realizujące audyty konfiguracji pocztowych, eliminację błędów w strefach DNS oraz bieżącą obsługę techniczną infrastruktury komputerowej.