DMARC

DMARC to mechanizm łączący SPF i DKIM, umożliwiający właścicielowi domeny egzekwowanie polityki wobec niezweryfikowanych wiadomości.

Czym jest DMARC i do czego służy

DMARC (Domain-based Message Authentication, Reporting and Conformance) to zaawansowany protokół uwierzytelniania poczty elektronicznej, który bazuje na wcześniejszych standardach SPF oraz DKIM. Jego nadrzędnym celem jest zabezpieczenie domeny przed podszywaniem się pod nadawcę (ang. email spoofing) oraz atakami typu phishing. Protokół ten pozwala administratorom domeny na precyzyjne określenie, jakie działania powinien podjąć serwer odbiorcy w sytuacji, gdy przychodząca wiadomość nie przejdzie pozytywnie weryfikacji tożsamości.

Kontekst techniczny i relacja z SPF oraz DKIM

Podczas gdy SPF sprawdza adres IP serwera wysyłającego, a DKIM weryfikuje integralność treści za pomocą podpisu kryptograficznego, DMARC łączy te metody pod wspólnym mianownikiem. Kluczowym elementem jest mechanizm dopasowania nagłówków (ang. alignment), który wymaga zgodności między domeną widoczną w polu „Od” (Header From) a domenami uwierzytelnionymi przez SPF i DKIM. W rekordzie DNS publikowana jest polityka, która może przyjąć jeden z trzech trybów: monitorujący (none), poddający wiadomości kwarantannie (quarantine) lub całkowicie odrzucający nieautoryzowaną pocztę (reject). Dodatkowo generowane są raporty zbiorcze (RUA) oraz kryminalistyczne (RUF), które umożliwiają stałą analizę ruchu e-mail.

Typowe problemy i błędy konfiguracyjne - DMARC

Najczęstszym błędem podczas wdrażania rekordu DMARC jest zbyt wczesne wprowadzenie restrykcyjnej polityki odrzucania bez wcześniejszego audytu wszystkich systemów wysyłających pocztę, takich jak platformy marketingowe, systemy CRM czy zewnętrzne serwery powiadomień. Prowadzi to do sytuacji, w której legalna korespondencja trafia do folderu spam lub jest odrzucana przez serwery pocztowe kontrahentów. Problemy wynikają również z błędnej składni wpisu TXT w strefie DNS, braku wyrównania domen czy nieprawidłowego przekazywania wiadomości przez listy dyskusyjne.

Kiedy warto skonsultować konfigurację ze specjalistami - DMARC

Nieprawidłowości związane z dostarczalnością poczty firmowej często bywają mylone z awariami lokalnych programów pocztowych lub zainfekowaniem stacji roboczych. Jeśli po zmianach w konfiguracji domeny wiadomości przestają docierać do odbiorców lub pojawiają się trudności z konfiguracją skrzynek w programach klienckich, pomocne bywa wsparcie informatyczne. Warszawskie Pogotowie Komputerowe 24/7 pod numerem +48 22 100 48 29 oferuje kompleksową pomoc techniczną w diagnostyce problemów sieciowych, usuwaniu złośliwego oprogramowania oraz optymalizacji środowiska pocztowego na komputerach użytkowników.