SPF, DKIM и DMARC

Что это значит

SPF, DKIM и DMARC - три технические записи в DNS домена фирмы, которые защищают почту от подделки. Вместе они позволяют получателю проверить, что письмо, выдающее себя за письмо с вашего домена, действительно отправлено уполномоченным сервером и не было изменено в пути.

SPF содержит список серверов, которым разрешено отправлять почту от имени домена. DKIM добавляет к письму цифровую подпись, которую получатель проверяет открытым ключом в DNS. DMARC определяет, что делать с письмом, не прошедшим проверку, и отправляет владельцу домена отчёты о попытках злоупотребления.

Без этих записей злоумышленник легко отправит фишинг от имени фирмы, например поддельный счёт клиентам. Крупные почтовые сервисы к тому же требуют эти записи от массовых отправителей, иначе их письма попадают в спам.

Как это работает на практике

При настройке домена клиентам мы проверяем, через какие сервисы они отправляют письма: свою почту, систему выставления счетов, инструмент email-маркетинга или интернет-магазин. Каждый из них должен быть в SPF и иметь настроенный DKIM, иначе при строгом DMARC его письма начнут отклоняться.

DMARC мы вводим постепенно. Сначала в режиме, который только собирает отчёты, потом смотрим, откуда идёт почта, добавляем недостающие сервисы и лишь затем ужесточаем политику так, чтобы поддельные письма отклонялись.

Эти записи дополняют другие меры против социальной инженерии. Они защищают от подделки именно вашего домена, но не от похожих доменов с опечаткой, поэтому обучение людей остаётся необходимым.

На что обратить внимание

Слишком строгий DMARC без подготовки может заблокировать и законные письма, например счета из бухгалтерской системы. Поэтому перед ужесточением мы всегда анализируем отчёты за несколько недель.

У SPF есть технический лимит на число запросов DNS. Фирма, использующая много внешних сервисов, легко его превысит, и запись перестанет работать. При большом числе сервисов нужно тщательное сопровождение.