DMARC házirend-optimalizálás: A márka védelme és az e-mail kézbesíthetőség növelése

Hogyan állítsuk meg az e-mail hamisítást anélkül, hogy elveszítenénk a jogszerű leveleket?

Ha marketingszakértőként kezeli márkája e-mailjeit, jó eséllyel hallott már a DMARC-ről - különösen, ha valaki figyelmeztette az e-mail hamisításról, a spam-panaszokról, vagy a BIMI és a jobb kézbesíthetőség szükségességéről. Sokak számára azonban a DMARC még mindig rejtély. Egy furcsa külsejű TXT rekordként jelenik meg a domain beállításaiban. Ha látott már ilyesmit...

v=DMARC1; p=none;rua=mailto:dmarc-reports@yourdomain.com

... és nem tudta pontosan, hogy mit csinál, akkor ez a cikk Önnek szól.

Mindent lebontunk - egyszerű megfogalmazásban -, majd megmutatjuk, hogyan optimalizálhatja DMARC-irányelvét a biztonság, a márka hírneve és az e-mail teljesítmény szempontjából.

A DMARC két régebbi e-mail hitelesítési módszerre épül:

• SPF (Sender Policy Framework): Meghatározza, hogy mely kiszolgálók küldhetnek levelet az Ön tartománya nevében.
• DKIM (DomainKeys Identified Mail): Digitális aláírást ad az e-mail fejlécéhez annak igazolására, hogy az üzenetet nem módosították.

A DMARC az utolsó réteg: a házirendek érvényesítése és a jelentéstétel.

Miért van szüksége a DMARC-ra?

• A hamisítás megelőzése: Megakadályozza, hogy a rossz szereplők hamis e-maileket küldjenek az Ön tartományát használva (például adathalászat vagy csalás).
• Védi a márkáját: Ha valaki csalásra használja a domainjét, az károsíthatja a márka hírnevét.
• E-mail kézbesíthetőség: Az e-mail szolgáltatók előnyben részesítik a hitelesített e-maileket - a DMARC segít abban, hogy a legális e-mailek bekerüljenek a postaládába.
• BIMI engedélyezése: Szeretné, ha logója megjelenne az e-mailjei mellett a Gmailben vagy a Yahoo-ban? Erős DMARC-irányelvvel kell rendelkeznie (végrehajtással).

A DMARC rekord anatómiája

A DMARC rekord egy egyetlen sornyi szöveg, amelyet a domain DNS-beállításaihoz adunk hozzá (általában a tárhelyszolgáltató vagy a domain-regisztrátor műszerfalán). Nézzük meg ezt a példát:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

Most pedig dekódoljuk az összes használható opciót:

A 3 DMARC házirend-mód

1. p=none

• Csak megfigyelés. Az e-mailek nem kerülnek blokkolásra.
• Ezt használja az adatgyűjtés megkezdéséhez.
• A legjobb az első 1-3 hétre.

2. p=karantén

• A gyanús e-mailek a spam mappába kerülnek.
• Jó középút. Elkezdi a szűrést, miközben alacsonyan tartja a kockázatot.

3. p=reject

• Teljes mértékben érvényesül. Az e-mail szolgáltatók blokkolják a nem engedélyezett e-maileket.
• A legjobb védelem, a BIMI és a teljes bizalomhoz szükséges.
• Használja, miután ellenőrizte, hogy a küldői összhangban vannak-e (jelentéseken keresztül).

• RUA: A postafiók-szolgáltatók által küldött napi összesített jelentések (XML-fájlok). Megmutatja, hogy ki küldött e-mailt az Ön nevében, hogy az átment-e az SPF/DKIM rendszeren vagy sem, és honnan érkezett.
• RUF: opcionális törvényszéki jelentések az egyes hibákról (adatvédelmi aggályok miatt gyakran nem széles körben támogatott).

1. Kezdje a megfigyeléssel

• Állítsa be a p=noneértéket , adja hozzá a rua=mailto:yourreports@yourdomain.com címet.

• Várjon 1-2 hetet, gyűjtse össze a jelentéseket.

2. Elemezze, hogy ki küld

• A jelentések segítségével azonosítsa az összes legitim küldő feladóját (Mailchimp, Google Workspace, CRM eszközök stb.).

• Győződjön meg róla, hogy minden feladó megfelelő SPF és DKIM beállításokkal rendelkezik.

3. Az igazítási problémák javítása

• Győződjön meg arról, hogy a DKIM és SPF rekordok megfelelnek a domainjének(d= és Return-Path).

• Állítsa be az adkim=s és aspf=s szigorú összehangolást, ha már biztos benne.

4. Fokozatosan térjen át a végrehajtásra

• Kezdje p=karanténnal; pct=25, majd emelje 50%-ra, majd 100%-ra.

• Végül állítsa be a p=reject értéket, amikor már biztos a dolgában.

5. Fenntartás és ellenőrzés

• Tartsa aktívan a jelentéseket. A támadók még p=reject esetén is kipróbálhatnak új trükköket.

• Frissítse SPF- és DKIM-rekordjait, amikor új platformokat ad hozzá.

Segítségre van szüksége? Szervezzen velünk egy találkozót; segítünk mindent beállítani.

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=reject; adkim=s; aspf=s; fo=1

Ez a postafiók-szolgáltatóknak szól:

1. Blokkolja az összes nem hitelesített e-mailt(p=reject).

2. Naponta küldjön jelentést(rua)

3. Legyen szigorú az igazítással(adkim=s, aspf=s)

4. Az aldomaineken is érvényesítse(sp=reject)