Optimizacija DMARC politike: zaštitite svoj brend i poboljšajte isporučivost e-pošte

Kako zaustaviti lažno predstavljanje (spoofing) bez gubitka legitimne pošte

Ako ste stručnjak za marketing i upravljate e-poštom svog brenda, vjerovatno ste već čuli za DMARC – naročito ako vas je neko upozorio na lažne poruke, prijave za spam ili na potrebu za BIMI-jem i boljom isporučivošću. Ipak, za mnoge je DMARC i dalje misterija. Pojavljuje se kao neobičan TXT zapis u podešavanjima vašeg domena. Ako ste vidjeli nešto ovako…

v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com

… a niste bili sigurni čemu služi, ovaj tekst je za vas.

Objasnićemo sve jednostavnim riječima, a zatim pokazati kako da optimizujete DMARC politiku za bezbjednost, reputaciju brenda i bolje rezultate e-pošte.

DMARC se nadograđuje na dvije starije metode autentifikacije e-pošte:

• SPF (Sender Policy Framework): Određuje koji serveri smiju da šalju poštu u ime vašeg domena.
• DKIM (DomainKeys Identified Mail): Dodaje digitalni potpis u zaglavlje poruke kako bi se provjerilo da poruka nije izmijenjena.

DMARC dodaje završni sloj: sprovođenje politike i izvještavanje.

Zašto vam je potreban DMARC?

• Sprječava lažno predstavljanje: Zaustavlja napadače da šalju lažne poruke koristeći vaš domen (npr. fišing ili prevare).
• Štiti vaš brend: Ako neko zloupotrijebi vaš domen za prevaru, to može narušiti reputaciju vašeg brenda.
• Bolja isporučivost: Provajderi e-pošte daju prednost autentifikovanim porukama – DMARC pomaže da vaša legitimna pošta stigne u prijemno sanduče.
• Omogućava BIMI: Želite da se vaš logotip prikazuje pored poruka u Gmailu ili Yahoo-u? Potrebna vam je stroga DMARC politika (sa sprovođenjem).

Anatomija DMARC zapisa

DMARC zapis je jedan red teksta koji se dodaje u DNS podešavanja vašeg domena (obično u kontrolnoj tabli hosting provajdera ili registra domena). Pogledajmo primjer:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

Evo šta znače sve opcije koje možete koristiti:

Tri režima DMARC politike

1. p=none

• Samo praćenje. Poruke se ne blokiraju.
• Koristite ovaj režim da počnete da prikupljate podatke.
• Najbolje za prve 1–3 sedmice.

2. p=quarantine

• Sumnjive poruke završavaju u folderu spam.
• Dobro prelazno rješenje: počinjete da filtrirate, a rizik ostaje mali.

3. p=reject

• Potpuno sprovođenje. Provajderi e-pošte blokiraju neovlašćene poruke.
• Najbolja zaštita, neophodna za BIMI i puno povjerenje.
• Uvedite je kada kroz izvještaje potvrdite da su svi vaši pošiljaoci usklađeni.

• RUA: Dnevni zbirni izvještaji (XML fajlovi) koje šalju provajderi e-pošte. Pokazuju ko šalje poštu u vaše ime, da li je prošla ili pala SPF/DKIM provjeru i odakle dolazi.
• RUF: Opcioni forenzički izvještaji za pojedinačne neuspjele poruke (često nisu široko podržani zbog privatnosti).

1. Počnite sa praćenjem

• Postavite p=none i dodajte rua=mailto:yourreports@yourdomain.com

• Sačekajte 1–2 sedmice i prikupite izvještaje.

2. Analizirajte ko šalje poštu

• Pomoću izvještaja identifikujte sve legitimne pošiljaoce (Mailchimp, Google Workspace, CRM alati itd.).

• Provjerite da li je svaki pošiljalac ispravno podešen za SPF i DKIM.

3. Ispravite probleme sa usklađivanjem

• Postarajte se da DKIM i SPF zapisi odgovaraju vašem domenu (d= i Return-Path).

• Kada ste sigurni, postavite adkim=s i aspf=s za strogo usklađivanje.

4. Postepeno pređite na sprovođenje

• Počnite sa p=quarantine; pct=25, zatim povećajte na 50%, pa na 100%.

• Na kraju, kada ste sigurni, postavite p=reject.

5. Održavajte i pratite

• Neka izvještaji ostanu aktivni. Čak i uz p=reject napadači mogu pokušati nove trikove.

• Ažurirajte SPF i DKIM zapise kada dodate nove platforme.

Treba vam pomoć? Zakažite sastanak sa nama i pomoći ćemo vam da sve ispravno podesite. 

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=reject; adkim=s; aspf=s; fo=1

Ovaj zapis provajderima e-pošte poručuje:

1. Blokirajte sve neautentifikovane poruke (p=reject)

2. Šaljite mi izvještaje svakodnevno (rua)

3. Primjenjujte strogo usklađivanje (adkim=s, aspf=s)

4. Primijenite politiku i na poddomene (sp=reject)