DMARC

DMARC (Domain-based Message Authentication, Reporting and Conformance), RFC 7489 olarak yayımlanmış ve SPF ile DKIM üzerine kurulan bir standarttır. Bu iki kontrolün sonucunu görünen Kimden adresindeki alan adına bağlar, alan adı sahibinin kontrolden geçemeyen mesajlar için bir politika belirlemesine izin verir ve alan adını kullanarak kimlerin e-posta gönderdiğini raporlar. Birebir alan adı taklidine, yani e-posta sahteciliğine karşı temel kontroldür.

Nasıl çalışır

DMARC, _dmarc.example.com adresinde yayımlanan bir TXT kaydıdır; örneğin v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com. Bir mesaj, SPF ya da DKIM kontrolünden geçtiğinde ve kontrol edilen alan adı Kimden alan adıyla uyumlu olduğunda DMARC'tan geçer. Esnek (relaxed) uyum, alt alan adları dâhil aynı kurumsal alan adını kabul eder; katı (strict) uyum ise birebir eşleşme ister. Politika, kontrolden geçemeyen mesajlara ne yapılacağını belirler:

• p=none: yalnızca izle.
• p=quarantine: şüpheli say, genellikle spam klasörüne at.
• p=reject: mesajı reddet.

Toplu raporlar (rua), alan adınız adına hangi kaynakların gönderim yaptığını ve kontrollerden geçip geçmediklerini gösterir. Gmail, Yahoo ve Microsoft'un Outlook.com hizmeti artık toplu gönderim yapanlardan SPF ve DKIM'in yanında DMARC kaydı da istiyor. Bu yüzden birçok alan adında bir kayıt var; ancak p=none politikası sahteciliği durdurmaz.

Örnek

Temsilî bir örnek: Kurgusal bir şirket p=none yayımlar ve raporlardan, insan kaynakları platformunun imzasız e-posta gönderdiğini ve tanınmayan sunucuların şirketin alan adıyla fatura gönderdiğini öğrenir. Platformun DKIM ayarını düzelttikten sonra önce p=quarantine, ardından p=reject düzeyine geçer. Sahte faturalar artık DMARC uygulayan alıcılar tarafından reddedilir.

Sorunlar nasıl fark edilir

• _dmarc kaydı yoktur ya da p=none uzun süredir değiştirilmemiştir.
• Raporlar, alan adınız adına gönderim yapan tanınmayan kaynaklar gösterir.
• Alt alan adları politikanın kapsamında değildir (sp= etiketine bakın).
• Meşru e-postalar kimlik doğrulama yüzünden değil, uyum (alignment) yüzünden başarısız olur.

Markalar ne yapabilir

• Raporlamalı bir DMARC kaydı yayımlayın, meşru kaynakları düzeltin, sonra yaptırım düzeyine geçin.
• Park edilmiş alan adlarınızı ve alt alan adlarınızı p=reject ile koruyun.
• Raporları düzenli inceleyin; yeni araçlar ve tedarikçiler sürekli eklenir.

DMARC sizin alan adlarınızı korur, başkasının kaydettiği benzer alan adlarını değil. Phishvoid bu benzer alan adlarını izler ve kaldırtır; ekiple iletişime geçebilirsiniz. Adım adım rehber için SPF, DKIM ve DMARC yazısına bakın.

Devamını okuyun: SPF, DKIM ve DMARC ile Markanız Adına Sahte E-postayı Önleyin