Sladění DMARC propojuje úspěšné ověření e-mailu s doménou, kterou zákazníci vidí v adrese From. Zpráva může projít ověřením SPF nebo DKIM pro jinou doménu a přesto tímto testem sladění neprojít. Než ve svém obchodě změníte pravidla, zjistěte, kdo všechno legitimně odesílá poštu, prohlédněte si skutečné zprávy a pomocí reportů posuďte dopad přísnějšího vynucování.
Rozlišujte úspěšné ověření od sladění
Zpráva může projít SPF nebo DKIM pro určitou doménu, aniž se tato doména sladí s viditelným odesílatelem. Právě tento vztah ověřuje DMARC. Podrobnosti závisí na nastaveném režimu a doménách, proto si prohlédněte skutečnou zprávu a nespoléhejte jen na zelený indikátor.
Pro daný účet se řiďte pokyny Sendvio k nastavení domény a sladění a zapojte osobu odpovědnou za DNS. Firemní pošta, odpovědi podpory i další legitimní služby mohou potřebovat kontrolu dřív, než bude vhodné zpřísnit pravidla pro celou doménu.
Použijte jednoduchý test sladění
Představte si kampaň s viditelnou adresou From na doméně obchodu. DKIM sice projde, ale úspěšný podpis patří nesouvisející doméně. Něco se tím ověřilo, avšak nešlo o sladěnou identitu, kterou obchod potřebuje. Naproti tomu úspěšný podpis s vhodně sladěnou doménou může vyhovět DMARC, i když jiná ověřovací cesta neprojde.
Přísné sladění vyžaduje přesnou shodu domén. Volnější nastavení připouští odpovídající vztah organizačních domén a nevyžaduje totožné názvy. Správný výklad závisí na skutečných doménách, zveřejněných pravidlech i vyhodnocení příjemce. Požádejte správce, aby tyto hodnoty zkontroloval; nepovažujte všechny subdomény ani podobně vypadající domény automaticky za rovnocenné.
Proto změna adresy Reply-To nevyřeší selhání DMARC. Odpovědi a ověřování mají odlišné účely. Zachovejte funkční cestu pro odpovědi zákazníků, ale sladění diagnostikujte podle identit uvedených v doručené zprávě.
Než začnete pravidla vynucovat, situaci prověřte
Pravidlo pro sledování může ukázat, které systémy odesílají poštu jménem vaší domény. Reporty vyžadují výklad: neznámý provoz může být neoprávněný, ale může patřit i legitimní službě, na kterou někdo zapomněl.
Nekopírujte přísné pravidlo z návodu s předpokladem, že je bezpečné. Pokud vynucování zpřísníte před přípravou legitimních odesílatelů, můžete narušit očekávanou komunikaci. Uchovejte záznam změn a dohodněte postup, jak reagovat, pokud se po úpravě objeví problém.
Pravidla a reporty vnímejte jako provozní rozhodnutí
Pravidlo „none“ nepožaduje zvláštní zacházení se zprávami, které ověřením neprojdou. „Quarantine“ označuje tyto zprávy jako podezřelé; „reject“ vyjadřuje přísnější požadavek na jejich zpracování. Přijímající systémy se i tak rozhodují samostatně a mohou zohlednit další informace. Žádné nastavení nezaručuje doručení očekávané pošty do schránky ani úplné odstranění pokusů o podvržení identity.
Souhrnné reporty mohou ukázat, které systémy doménu používají a jak byly vyhodnoceny ověření i sladění. Jde o provozní důkazy, ne o report zapojení v kampani. Určete, kdo je bude vykládat a prověřovat neznámé odesílatele. Neznámý zdroj může být přehlédnutá legitimní služba, důsledek přeposílání nebo neoprávněné použití; každá z těchto možností vyžaduje jiný postup.
Výsledek pravidelně kontrolujte
Odešlete kontrolní zprávy a prohlédněte si sladění. Reporty potom projděte s kvalifikovaným správcem. Ochrana domény vyžaduje průběžnou odpovědnost, zejména při přidání nové odesílací služby nebo změně domény značky.
Mějte realistická očekávání. DMARC pomáhá chránit identitu odesílatele a řešit chyby ověření. Nezabrání všem phishingovým útokům ani nezaručí umístění kampaně ve schránce. Doplňte ho rozpoznatelnými údaji o odesílateli, odpovídajícím souhlasem a pravidelným vzorcem očekávaných zpráv.
Než pravidla zpřísníte, sestavte seznam odesílatelů včetně zaměstnanců, podpory, marketingu a provozních služeb. Otestujte každou důležitou cestu a poznamenejte očekávanou sladěnou identitu. Pokud změna naruší legitimní poštu, tento seznam pomůže určit dotčenou službu, aniž byste naslepo oslabovali ochranu celé domény.
Při plánování změn používejte aktuální standardy i pokyny pro konkrétní účet. Specifikace a implementace DMARC se vyvíjejí, takže parametry zavádění ze staršího návodu nemusí být správným základem nového nastavení. Praktický cíl obchodníka zůstává jasný: vědět, kdo smí doménu používat, ověřit jeho sladění a zvolit pravidlo s pochopeným dopadem na skutečnou poštu. Při každé změně odesílací infrastruktury důkazy znovu prověřte.