SPF, DKIM a DMARC

Čo to znamená

SPF, DKIM a DMARC sú tri technické záznamy v DNS firemnej domény, ktoré chránia e-mail pred falšovaním. Spolu umožňujú príjemcovi overiť, že správa, ktorá sa tvári, že prišla z vašej domény, bola naozaj odoslaná oprávneným serverom a cestou nebola zmenená.

SPF obsahuje zoznam serverov, ktoré smú za doménu posielať poštu. DKIM pripája k správe digitálny podpis, ktorý príjemca overí pomocou verejného kľúča v DNS. DMARC určuje, čo má príjemca urobiť so správou, ktorá kontrolou neprejde, a posiela vlastníkovi domény správy o pokusoch o zneužitie.

Bez týchto záznamov môže útočník ľahko poslať phishing v mene firmy, napríklad falošnú faktúru klientom. Veľkí poskytovatelia e-mailu navyše pri hromadných odosielateľoch tieto záznamy vyžadujú, inak ich správy končia v spame.

Ako to funguje v praxi

Pri nastavovaní domény klientom kontrolujeme, cez aké služby posielajú e-maily: vlastnú poštu, fakturačný systém, nástroj na e-mail marketing či e-shop. Každá z nich musí byť v SPF a mať nastavený DKIM, inak jej správy začnú pri prísnom DMARC padať.

DMARC zavádzame postupne. Najprv v režime, ktorý len zbiera správy, potom sa pozrieme, odkiaľ pošta chodí, doplníme chýbajúce služby a až potom sprísnime politiku tak, aby sa podvrhnuté správy odmietali.

Tieto záznamy dopĺňajú ďalšie opatrenia proti sociálnemu inžinierstvu. Chránia pred falšovaním presne vašej domény, ale nie pred podobnými doménami s preklepom, preto školenie ľudí zostáva nevyhnutné.

Na čo si dať pozor

Príliš prísny DMARC nastavený bez prípravy môže zablokovať aj legitímne e-maily, napríklad faktúry z účtovného systému. Pred sprísnením preto vždy vyhodnocujeme správy za niekoľko týždňov.

SPF má technický limit na počet vyhľadávaní v DNS. Firma, ktorá používa veľa externých služieb, ho ľahko prekročí a záznam potom prestane fungovať. Pri väčšom počte služieb je potrebná starostlivá údržba.