SPF, DKIM a DMARC: jak chránit firemní doménu
Tyto tři mechanismy pomáhají příjemci ověřit, zda e-mail skutečně pochází z oprávněného systému a co udělat se zprávou, která kontrolou neprojde.
SPF: kdo smí odesílat
SPF uvádí servery a služby, které mohou odesílat poštu za danou doménu. Je potřeba počítat s Microsoft 365, webem, fakturačním systémem, newsletterem a dalšími legitimními zdroji.
DKIM: podpis zprávy
DKIM přidává kryptografický podpis, díky kterému příjemce ověřuje, zda zpráva nebyla po cestě změněna a zda ji podepsala oprávněná doména.
DMARC: pravidlo a reporting
DMARC spojuje výsledky SPF a DKIM s doménou viditelnou uživateli a určuje politiku pro zprávy, které neprojdou. Reporting navíc ukáže, kdo se snaží za doménu odesílat.
Nasazujte postupně
Nejdřív sbírejte reporty a zmapujte všechny legitimní odesílatele. Teprve potom zpřísňujte politiku, jinak můžete zablokovat vlastní faktury, formuláře nebo newslettery.
Probereme vaše IT bez závazků
Popište nám současný stav, problém nebo projekt. Navrhneme konkrétní další krok a vhodný rozsah řešení.