DMARC tylko monitorowanie

Dlaczego to ważne

p=none to dobry pierwszy krok, bo dowiadujesz się, która poczta przechodzi. Ale odbiorcy nadal dostarczają fałszywe wiadomości. Tylko quarantine lub reject faktycznie chronią Twoich klientów przed wiadomościami w Twoim imieniu.

Jak Snaglist to sprawdza

To część sprawdzenia bezpieczeństwa, oddzielnego testu obok crawla, dostępnego w Studio i Bureau, tylko dla zweryfikowanych stron. Snaglist sprawdza tylko to, co widzi każdy odwiedzający z zewnątrz. Nigdy nie loguje się, nie zgaduje haseł ani nie przeprowadza ataków. Odczytuje rekord DMARC domeny i sprawdza politykę.

Częste przyczyny

• Rekord został ustawiony jako test i nigdy nie został zaostrzony
• Wątpliwości, czy cała prawdziwa poczta przechodzi
• Nikt nie czyta raportów

Jak to naprawić

1. Sprawdź w raportach, czy cała Twoja prawdziwa poczta przechodzi SPF lub DKIM.
2. Ustaw rekord na p=quarantine.
3. Po kilku spokojnych tygodniach ustaw go na p=reject.
4. Uruchom ponownie sprawdzenie bezpieczeństwa, aby potwierdzić.

Jak to wygląda w raporcie

W raporcie dla klienta to pojawia się pod nagłówkiem „Fałszywe wiadomości z Twojej domeny są raportowane, ale nie blokowane”. Gdy wszystko jest w porządku, raport wyświetla: „Polityka DMARC blokuje fałszywe wiadomości”.