Brak DMARC

Dlaczego to ważne

SPF i DKIM mówią, czy wiadomość jest prawdziwa. DMARC mówi odbiorcy, co zrobić, gdy nie jest. Bez niego wiele serwerów nadal dostarcza fałszywe wiadomości z Twoją domeną jako nadawcą.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje rekord DMARC domeny z DNS przez Quad9 w Szwajcarii.

Częste przyczyny

• Rekord nigdy nie został dodany
• Nikt nie wiedział, że jest potrzebny
• Domena została przeniesiona, a rekord zaginął

Jak to naprawić

1. Dodaj rekord DMARC do DNS, zaczynając od p=none i adresu do raportów.
2. Przeczytaj raporty przez kilka tygodni, aby sprawdzić, czy cała Twoja prawdziwa poczta przechodzi.
3. Następnie przejdź na p=quarantine, a później na p=reject.
4. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Serwery nie wiedzą, co robić z fałszywymi wiadomościami z Twojej domeny”. Gdy wszystko jest w porządku, raport wyświetla: „Domena ma politykę DMARC”.