Optimalizace zásad DMARC: Ochrana vaší značky a zvýšení doručitelnosti e-mailů

Jak zastavit podvržené e-maily, aniž byste přišli o legitimní poštu

Pokud jste marketingový odborník spravující e-maily vaší značky, je velká pravděpodobnost, že jste o DMARC slyšeli - zejména pokud vás někdo varoval před podvrženými e-maily, stížnostmi na spam nebo potřebou BIMI a lepší doručitelnosti. Pro mnohé je však DMARC stále záhadou. V nastavení domény se zobrazuje jako podivně vypadající záznam TXT. Pokud jste něco takového viděli...

v=DMARC1; p=none;rua=mailto:dmarc-reports@yourdomain.com

... a nebyli jste si zcela jisti, co to dělá, je tento článek určen právě vám.

Vše si rozebereme - v jednoduchém znění - a pak vám ukážeme, jak optimalizovat zásady DMARC pro bezpečnost, reputaci značky a výkon e-mailu.

DMARC vychází ze dvou starších metod ověřování e-mailů:

• SPF (Sender Policy Framework): Definuje, které servery mohou odesílat poštu jménem vaší domény.
• DKIM (DomainKeys Identified Mail): Přidává digitální podpis do hlaviček e-mailu, aby se ověřilo, že zpráva nebyla pozměněna.

DMARC přidává poslední vrstvu: vynucování zásad a podávání zpráv.

Proč potřebujete DMARC?

• Zabraňte podvržení: Zabraňuje špatným subjektům v odesílání falešných e-mailů pomocí vaší domény (např. phishing nebo podvody).
• Chrání vaši značku: Pokud někdo použije vaši doménu k podvodu, může to poškodit pověst vaší značky.
• Doručitelnost e-mailů: DMARC pomáhá vašim legálním e-mailům dostat se do schránky.
• Povolení BIMI: Chcete, aby se u vašich e-mailů v Gmailu nebo Yahoo zobrazovalo vaše logo? Musíte mít silné zásady DMARC (s vynucováním).

Anatomie záznamu DMARC

Záznam DMARC je jeden řádek textu přidaný do nastavení DNS vaší domény (obvykle v panelu poskytovatele hostingu nebo registrátora domény). Podívejme se na tento příklad:

v=DMARC1; p=reject; rua=mailto:reports@yourdomain.com

Nyní rozkódujme všechny možnosti, které můžete použít:

3 režimy zásad DMARC

1. p=none

• Pouze sledovat. E-maily nejsou blokovány.
• Použijte jej pro zahájení sběru dat.
• Nejlepší pro první 1-3 týdny.

2. p=karanténa

• Podezřelé e-maily putují do složky spamu.
• Dobrá střední cesta. Začínáte filtrovat a zároveň udržujete nízké riziko.

3. p=odmítnout

• Plně vynucené. Poskytovatelé e-mailových služeb blokují neautorizované e-maily.
• Vaše nejlepší ochrana, vyžadovaná pro BIMI a plnou důvěryhodnost.
• Použijte po ověření, že odesílatelé jsou v souladu (prostřednictvím hlášení).

• RUA: Denní souhrnné zprávy (soubory XML) zasílané poskytovateli schránek. Ukazuje, kdo odesílá e-maily vaším jménem, zda prošly nebo neprošly SPF/DKIM a odkud přišly.
• RUF: Volitelné forenzní reporty pro jednotlivá selhání (často nejsou široce podporovány z důvodu ochrany osobních údajů).

1. Začněte s monitorováním

• Nastavte p=none, přidejte rua=mailto:yourreports@yourdomain.com

• Počkejte 1-2 týdny, shromážděte hlášení.

2. Analyzujte, kdo odesílá

• Pomocí reportů identifikujte všechny legitimní odesílatele (Mailchimp, Google Workspace, nástroje CRM atd.).

• Ujistěte se, že každý odesílatel má nastaven správný SPF a DKIM.

3. Opravte problémy se zarovnáním

• Zkontrolujte, zda záznamy DKIM a SPF odpovídají vaší doméně(d= a Return-Path).

• Jakmile si budete jisti, že je to tak, nastavte adkim=s a aspf=s pro striktní zarovnání.

4. Postupně přejděte na vynucování

• Začněte s p=quarantine; pct=25, pak zvyšte na 50 % a poté na 100 %.

• Nakonec nastavte p=odmítnout, až si budete jisti.

5. Udržujte a monitorujte

• Udržujte hlášení aktivní. I s p=reject mohou útočníci zkoušet nové triky.

• Při přidávání nových platforem aktualizujte záznamy SPF a DKIM.

Potřebujete pomoc? Naplánujte si s námi schůzku; pomůžeme vám vše nastavit.

v=DMARC1; p=reject; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:alerts@yourdomain.com; sp=reject; adkim=s; aspf=s; fo=1

Tím se poskytovatelům schránek sdělí:

1. Blokovat všechny neověřené e-maily(p=reject).

2. Denně vám posílat zprávy(rua)

3. Dbejte na přísné zarovnání(adkim=s, aspf=s).

4. Vynucujte to i na subdoménách(sp=reject).