Bu konu, DMARC'ın ne olduğunu ve DMARC kaydının nasıl yapılandırılacağını açıklar.
1. DMARC
DMARC, Domain-based Message Authentication, Reporting & Conformation ifadesinin kısaltmasıdır. DMARC kaydı, şirketinizin alan adının başkaları tarafından taklit edilmesini önlemek için yapılandırılır. Ayrıca alan adınızın taklit edilmeye çalışıldığı durumları tespit etmenizi sağlar.
DMARC protokolünü destekleyen bir posta alıcısı (MTA), DMARC kaydı bulunan bir alan adından e-posta aldığında DMARC doğrulaması yapar. Doğrulama başarısız olursa DMARC kaydında belirtilen e-posta adresine bir rapor gönderilir.
2. Nasıl yapılandırılır
1. DMARC kayıtlarını yapılandırmadan önce şirketinizin aşağıdaki SPF kaydını ayarladığından emin olun: "v=spf1 include:spf.sg.aliyun.com -all".
2. SPF kayıtlarını yapılandırdıktan sonra aşağıdaki DMARC kayıtlarını eklemeniz önerilir:
|
|
|
|
|
|
|
|
|
|
Kayıt değerindeki "a***@example.net" yerine e-posta gönderip alan kuruluşunuzun geçerli bir e-posta adresini girmeniz gerekir.
Aşağıdaki görselde DMARC kaydı ekleme örneği gösterilmektedir:
3. Geri Dönen Saldırı E-postaları Hakkında
Çok sayıda geri dönen e-posta veya otomatik yanıt alıyorsanız bunun nedeni kötü niyetli kişilerin alan adınızı taklit ederek e-posta göndermesi ve bu e-postaların posta kutunuza dönmesidir.
Aşağıdaki önlemler önerilir:
1. SPF kaydının doğru şekilde yapılandırılıp yapılandırılmadığını kontrol edin.
2. DMARC çözümlemesini yapılandırmanız, kayıt değerindeki p parametresini quarantine olarak ayarlamanız, gelen DMARC raporlarını gözlemlemeniz ve e-posta sahteciliği yapıldığı teyit edilirse p parametresini reject olarak değiştirmeniz önerilir.
3. Çok sayıda rapor e-postası gelecektir. DMARC raporlarını almak için aynı kuruluşa ait özel bir posta kutusu kullanmanız önerilir.
"p" Parametresi Açıklaması:
none: Alan adınızdan gelen tüm e-postaları serbest bırakır. E-posta DMARC kimlik doğrulamasından geçmese bile işlem uygulanır.
Örnek:
v=DMARC1;p=none;rua=mailto:a***@example.net;ruf=mailto:a***@example.netquarantine: Bazı e-postaları karantinaya alır. pct parametresi (varsayılan olarak 100) ile DMARC doğrulamasını başarısız olan e-postaların karantinaya alınma yüzdesini ayarlayabilirsiniz.
Örnek:
v=DMARC1;p=quarantine;pct=15;rua=mailto:a***@example.net;ruf=mailto:a***@example.netreject: Katı reddetme uygular. Kimliği doğrulanmamış tüm e-postaları reddeder.
Örnek:
v=DMARC1;p=reject;rua=mailto:a***@example.net;ruf=mailto:a***@example.net