Zabezpieczenie DMARC (Domain-based Message Authentication Reporting and Conformance) służy do uwierzytelniania wysłanych wiadomości e-mail i dla danej domeny uruchamia się go poprzez dodanie, do rekordów DNS tejże domeny, odpowiedniego wpisu. DMARC łączy w sobie dwa inne mechanizmy zabezpieczające:

SPF - sprawdzanie, czy dany serwer może wysyłać wiadomości w imieniu danej domeny.
DKIM - dodawanie do wiadomości sygnatury, która przez serwer odbiorcy wiadomości jest porównywana z sygnaturą zapisaną w konfiguracji domeny, jeśli się zgadzają wiadomość jest zapisywana na serwerze, jeśli nie zostaje odrzucona.

Do tych zabezpieczeń DMARC dodaje opcję raportowania odnośnie ewentualnego podszywania się pod daną domenę i wysyłania jako ta domena wiadomości. Raporty, w postaci plików XML, wysyłane są od poszczególnych dostawców usług pocztowych na wskazaną w rekordzie DMARC skrzynkę. W raporcie znajdziemy m.in. informację czy wysłane wiadomości zostały poprawnie uwierzytelnione, a jeśli nie, to z jakiego IP zostały nadane.

W trosce o bezpieczeństwo naszych klientów rozpoczęliśmy już proces wdrażania DMARC dla wszystkich domen jakie obsługujemy.