SPF, DKIM і DMARC

Що це означає

SPF, DKIM і DMARC - три технічні записи в DNS домену фірми, які захищають пошту від підробки. Разом вони дають змогу отримувачеві перевірити, що лист, який видає себе за лист із вашого домену, справді надіслано уповноваженим сервером і не змінено дорогою.

SPF містить перелік серверів, яким дозволено надсилати пошту від імені домену. DKIM додає до листа цифровий підпис, який отримувач перевіряє відкритим ключем у DNS. DMARC визначає, що робити з листом, який не пройшов перевірку, і надсилає власникові домену звіти про спроби зловживання.

Без цих записів зловмисник легко надішле фішинг від імені фірми, наприклад підроблений рахунок клієнтам. Великі поштові сервіси до того ж вимагають ці записи від масових відправників, інакше їхні листи потрапляють у спам.

Як це працює на практиці

Налаштовуючи домен клієнтам, ми перевіряємо, через які сервіси вони надсилають листи: свою пошту, систему виставлення рахунків, інструмент email-маркетингу чи інтернет-магазин. Кожен із них має бути в SPF і мати налаштований DKIM, інакше за суворого DMARC його листи почнуть відхилятися.

DMARC ми запроваджуємо поступово. Спершу в режимі, що лише збирає звіти, потім дивимося, звідки йде пошта, додаємо відсутні сервіси й лише тоді посилюємо політику так, щоб підроблені листи відхилялися.

Ці записи доповнюють інші заходи проти соціальної інженерії. Вони захищають від підробки саме вашого домену, але не від схожих доменів з помилкою, тому навчання людей лишається необхідним.

На що звернути увагу

Надто суворий DMARC без підготовки може заблокувати й законні листи, наприклад рахунки з бухгалтерської системи. Тому перед посиленням ми завжди аналізуємо звіти за кілька тижнів.

SPF має технічний ліміт на кількість запитів DNS. Фірма, що використовує багато зовнішніх сервісів, легко його перевищить, і запис перестане працювати. За великої кількості сервісів потрібен ретельний супровід.