DMARC چیست؟

یک رکورد DMARC به صاحبان دامنه امکان می دهد از دامنه های خود در برابر دسترسی و استفاده غیرمجاز محافظت کنند. این امر بسیار مهم است زیرا ایمیل به طور فزاینده ای در برابر حملات سایبری آسیب پذیر است، مانند فیشینگ ، جعل ، والینگ ، کلاهبرداری از مدیران ارشد اجرایی (CEO) و به خطر انداختن ایمیل های تجاری (BEC).

با وجود اینکه ایمیل همچنان یکی از پرکاربردترین راههای ارتباطی آنلاین می باشد. اما ، حملات مبتنی بر ایمیل منجر به از دست دادن اعتماد مردم به این پلتفرم ارتباطی شده است. از DKIM و SPF برای شناسایی و اعتبارسنجی فرستنده‌ها برای سال‌ها استفاده می‌شود، اما مشکل اینجاست که در صورت نامعتبر بودن فرستنده، چه اتفاقی می‌افتد. این امر مانع از آن شد که صاحبان دامنه کنترل کامل برند خود را در دست بگیرند، بنابراین نیاز به امنیت ایمیل DMARC وجود دارد.

•  جعل ایمیل یا Email Spoofing چیست ؟
• محصولات امنیت ایمیل که شرکت نوآوران افراتک هوشمند ارائه می کند.

گزارش های DMARC به صاحبان دامنه کمک می کند تا از جعل دامنه جلوگیری کنند. که امری ضروری برای همه سازمان‌های دولتی می باشد.

مزایای DMARC عبارتند از:

شهرت و اعتبار برند :

هنگامی که یک مالک دامنه یک رکورد DMARC منتشر می کند، با جلوگیری از ارسال ایمیل توسط کاربران غیرمجاز یا اشخاص ثالث از دامنه خود و به عبارتی دیگر از نام تجاری خود محافظت می کند. فرآیند انتشار یک رکورد DMARC در برخی موارد می‌تواند به یک سازمان اعتباری سریع ببخشد .

امنیت :

DMARC یک خط مشی ثابت برای صاحبان دامنه ایمیل ارائه می دهد تا پیام هایی را که تأیید یا احراز هویت نشده اند مدیریت کنند. در نتیجه، کل اکوسیستم ایمیل با به کارگیری DMARC امن تر و قابل اعتمادتر است.

قابل مشاهده بودن :

گزارش DMARC دید برنامه های ایمیل صاحبان دامنه را افزایش می دهد. گزارش ها به مدیران این دانش را می دهد که چه کسانی  از دامنه آنها پیام های ایمیل ارسال می کند.

رکورد DMARC ، یک رکورد DNS از نوع TXT است پروتکلی است که در کنار دیگر رکوردهای موجود مانند SPF و DKIM، به منظور احراز هویت و جلوگیری از جعل ایمیل استفاده می‌شود. رکورد DMARC برای یک دامنه در سرور تعریف می شود که این رکورد شامل اطلاعات کاملی از سرور و دامنه ی شما می باشد و به عنوان یک امضا برای دامنه عمل میکند و مشخص میکند چه اتفاقی بیوفتد. در زمانی که ایمیلی از سمت دامنه ارسال شود که دارای این امضا ( رکورد ) نباشد . به عبارتی دیگر یعنی سرور گیرنده ی ایمیل نمی تواند تأیید کند که فرستنده ایمیل واقعا کسی هست که از طریق همون سرور که دامنه شما روی آن میزبانی می شود اقدام به ارسال ایمیل کرده است یا خیر.

یک رکورد DMARC در پایگاه داده DNS یک سازمان یا صاحب دامنه گنجانده شده است و نسخه خاصی از رکوردهای متنی DNS (سوابق TXT) است.

رکورد کامل DMARC شبیه به این است:

“v=DMARC1\; p=none\; rua=mailto:dmarc-aggregate@mydomain.com\; ruf=mailto:dmarc-afrf@mydomain.com\; pct=100”.

بخش های مختلف در رکورد DMARC به شرح زیر است:

v = DMARC1 : نسخه (version) DMARC مشخص شده است.
p=none : خط‌مشی DMARC مالک دامنه یا رفتار ترجیحی با هر پیام ایمیل.
rua=mailto:dmarc-aggregate@mydomain.com: آدرس ایمیلی که گزارش‌های انبوه باید به آن ارسال شوند.
ruf=mailto:dmarc-affr@mydomain.com: آدرس ایمیلی که گزارش های forensic باید به آن ارسال شود.
pct=100: درصد ایمیلی که باید تحت مشخصات خط مشی DMARC قرار گیرد. در این صورت، 100% پیام های ایمیلی که در تست DMARC رد می شوند توسط سرور رد می شوند.

تراز دامنه DMARC چیست؟

تراز دامنه یک مفهوم DMARC است که دامنه یک ایمیل را در برابر SPF و DKIM مطابقت می دهد. یک رکورد DMARC می‌تواند سخت‌گیری متفاوتی در تراز DKIM داشته باشد، که بر اینکه آیا پیام‌ها اجازه عبور از فرآیند DKIM را خواهند داشت، تأثیر می‌گذارد. هم‌ترازی می‌تواند آرام باشد، که با دامنه‌های پایه مطابقت دارد، اما به زیر دامنه‌های مختلف اجازه می‌دهد،  که دقیقاً با کل دامنه مطابقت دارد.

DMARC p=policies چیست؟

خط‌مشی که یک مالک دامنه در سابقه DMARC خود استفاده می‌کند و به سرور ایمیل دریافت‌کننده می‌گوید که با ایمیل‌هایی که DKIM و SPF بررسی نمی‌شوند ، چه کاری باید انجام دهد. سه خط مشی وجود دارد که با “p= Policy” مشخص می شوند:

هیچ (None) :

با علامت “p=none” به سرور دریافت کننده توصیه می شود هنگام دریافت ایمیل غیرمجاز هیچ اقدامی انجام ندهد. با این حال، سرور گزارش های ایمیل را به آدرس ایمیل در رکورد DMARC ارسال می کند.

قرنطینه (Quarantine) :

با علامت «p=قرنطینه»، به سرور دریافت کننده توصیه می‌شود که هر ایمیل غیرمجاز را قرنطینه کند. در نتیجه، ایمیل‌ها معمولاً به پوشه‌های اسپم گیرندگان می‌رسند.

رد کردن (reject) :

با علامت ‘p=reject’، به گیرنده توصیه می‌شود که پیام‌های ایمیل غیرمجاز را رد کند. این تضمین می کند که فقط پیام های ایمیلی که 100٪ تأیید شده اند که از یک دامنه هستند به صندوق ورودی می رسند. هر ایمیلی که بررسی نشود، رد خواهد شد.