Az SPF, DKIM és DMARC könnyebben ellenőrizhetővé teszi a feladói tartomány használatát. Eltérő feladatokat látnak el. Együtt segítenek a fogadó rendszereknek megkülönböztetni az engedélyezett küldési útvonalakat a tartománnyal való visszaéléstől.

A DMARC sikeres, ha az SPF vagy a DKIM sikeres, és a hitelesített tartomány megfelelően illeszkedik a látható feladói tartományhoz.
Az SPF és a DKIM vizsgálata párhuzamosan történik. A DMARC-hoz elég egy sikeres ellenőrzés a megfelelő tartományilleszkedéssel.

SPF: engedélyezett a küldési forrás?

Az SPF-rekord megadja a tartományhoz engedélyezett küldési forrásokat. Az ellenőrzés főként a technikai borítékfeladó tartományára vonatkozik, vagyis a következőre: MAIL FROM. Ez eltérhet a levelezőprogramban látható feladói címtől. A sikeres SPF-ellenőrzés önmagában ezért még nem igazolja a látható From-tartományt.

DKIM: ellenőrizhető az aláírás?

A DKIM kriptográfiai aláírással kapcsolja az üzenetet egy aláíró tartományhoz. A címzett a DNS-ben található nyilvános kulcsot és az üzenet aláírt részeit ellenőrzi. Ez nem igazolja sem a feladói fiókot használó személy kilétét, sem a tartalom helyességét. Több küldőplatform eltérő kulcsokat használhat.

DMARC: illeszkedik az ellenőrzés a látható tartományhoz?

A DMARC kapcsolatot teremt a látható From-mezőben szereplő tartománnyal. Legalább egy eljárásnak sikeresnek kell lennie, és megfelelő tartománykapcsolattal kell rendelkeznie: az SPF-nek vagy a DKIM-nek. Ezt az egyezést így nevezzük: tartományilleszkedés. Továbbra is célszerű mindkét eljárást helyesen beállítani, még ha a sikeres DMARC-eredményhez egy is elegendő.

A közzétett házirend leírja a kívánt kezelést, ha hiányzik a megfelelő hitelesítés. A fogadó rendszerek emellett a saját értékelésüket is alkalmazzák. A sikeres DMARC-eredmény ezért nem jelent általános megbízhatósági minősítést az üzenetre.

Kiindulás a tényleges küldési útvonalakból

A Microsoft 365 vagy a Google Workspace gyakran csak a teljes kép egy része. Hírlevelek, webes űrlapok, jegykezelő rendszerek, ERP, szkennerek és felügyeleti rendszerek is küldhetnek üzeneteket. Ezeket a forrásokat először felmérik, és egyeztetik a felelős személyekkel.

Ezután megfelelően beállítják az SPF-et és a DKIM-et, kiértékelik a jelentéseket, és fokozatosan kipróbálnak egy megfelelő DMARC-házirendet. A továbbítások és levelezőlisták különös figyelmet érdemelnek. Így a szabályok szigorítása előtt felismerhetők a szabályos küldésekre gyakorolt hatások.

A változások követhetősége

Az új platformok, szolgáltatók és tartományok ugyanabba a karbantartási folyamatba tartoznak. A DAXS támogatja a felmérést, a DNS-beállítást, az elemzést és az egyeztetett bevezetést. A terjedelmet és a folyamatos támogatást a környezethez igazítva határozzák meg.

Kommunikációs és levelezési szolgáltatások áttekintése · Folyamatos informatikai támogatás · Az e-mail-védelem megbeszélése

Szakmai alapok: SPF – RFC7208, DKIM – RFC6376 és DMARC – RFC9989.