Оповещение «Нет записи DMARC» или «Запись DMARC не найдена» свидетельствует об отсутствии самого эффективного и мощного механизма email аутентификации DMARC на вашем домене.
Домен без DMARC политики reject как голый человек посреди улицы.
Хенрик Шэк
Это значит, что злоумышленники могут рассылать электронные письма с домена, указанного в поле отправителя, так как по умолчанию SMTP-сервер не имеет защиты от поддельных адресов в поле «От».
Если вам знакома проблема и вы хотите немедленного ее решения, используйте Бесплатный сканер домена от EasyDMARC для проверки вашего домена и продолжайте читать инструкцию дальше.
Как DMARC и проверка подлинности электронной почты помогают бороться со скамом и спуфингом
Чтобы не допустить спуфинг, все домены должны иметь систему проверки подлинности электронной почты. Вероятно, вы слышали про механизмы SPF и DKIM. Но SPF и DKIM не могут самостоятельно справиться с олицетворением домена и предотвратить спуфинг.
Тут на помощь приходит DMARC (Domain-based Message Authentication, Reporting & Conformance).
Он сочетает механизмы DKIM и SPF и обеспечивает 100% защиту от атак на домен.
DMARC защитит вас от фишинговых атак. Фишинг — это попытка обманом получить конфиденциальную информацию. Выдавая себя за официальных лиц, хакеры манипуляциями вынуждают своих жертв к определенным действиям.
(это на всякие случай )))) - автор
Итак, как исправить и добавить отсутствующую запись DMARC?
Вы можете получить указанное далее сообщение с инструментом для проверки DMARC:
- Нет записи DMARC
- Пропала запись DMARC
- Запись DMARC отсутствует
- Запись DMARC не найдена
- Нет опубликованной записи DMARC
- Политика DMARC не включена
- Невозможно найти запись DMARC
В зависимости от вашей конечной цели, у вас два выбора:
Вариант 1: Просто избавиться от назойливого сообщения «Нет записи DMARC», не разобравшись в важности DMARC и любой защиты электронной почты от спуфинга.
Все очень просто. Технически решить проблему «Запись DMARC не найдена» можно, добавив в соответствии с инструкциями DMARC запись TXT DNS в субдомен dmarc.yourdomain.com.
Можно добавить вот такую простую основную запись DMARCv=DMARC1; p=none; rua=mailto:chtovikhotite@washdomen.ru - и все.
Отсутствующая запись DMARC успешно добавлена. Поздравляем.
Но данная запись не спасет вас от спуфинга и атак с изменением авторства.
Вариант 2: Получить полную защиту от спуфинга и атак с изменением авторства.
Для обеспечения 100% защиты необходимо понять механизмы системы DMARC и принципы ее работы. Достичь абсолютной защиты от фишинговых атак сложно. Необходимы усердие и время (более 2 месяцев в зависимости от сложности вашего email инфраструктуры).
Сложно, так как при неверной настройке будут отклоняться не только отправленные с вашего домена поддельные электронные письма хакеров, но и настоящие письма. Это типа защищенная папка, доступа к которой нет ни у кого, даже у вас (папка очень безопасна, но бесполезна, если у меня самого нет к ней доступа).
3 шага для исправления проблемы «Запись DMARC не найдена»
Опубликуйте запись SPF
Используйте Бесплатный Генератор записей SPF от EasyDMARC или другой инструмент, чтобы добавить запись на DNS. Запись SPF выглядит следующим образом:
v=spf1 include:spf.easydmarc.com include:amazonses.com ip4:198.105.215.71/32 -al
Настройте DKIM-аутентификацию
Теперь необходимо настроить ваш почтовый сервер. Для этого используйте Бесплатный Генератор записей DKIM от EasyDMARC для проверки подлинности DKIM. Этот автоматизированный скрипт поможет вам настроить ваш почтовой сервер Linux с DKIM.
Для сохранения правильного синтаксиса воспользуйтесь генератором записи DKIM.
Опубликуйте DMARC запись
Итак, мы готовы настроить запись DMARC. Используйте Бесплатный Генератор записей DMARC от EasyDMARC и опубликуйте генерированную запись на вашем DNS.
Настоятельно рекомендую вести политику отслеживания (p=none). После успешных результатов отслеживания система сама предложит изменить опубликованную политику. Не используйте в начале политику p=reject , если не уверены в правильности настройки и видимости инфраструктуры электронной почты.
Необходимо отметить, что ни SPF, ни DKIM не в состоянии самостоятельно предотвратить отправку киберпреступниками электронных писем с вашего домена.
Учтите, что только запись DMARC с политикой “p=reject” является мощнейшей системой проверки подлинности электронной почты, соответствующей промышленным стандартам.
Однако достичь “p=reject” сложно, так как ее наличие в DNS без надлежащего отслеживания может привести к отклонению допустимых электронных адресов.