W Ecomail, jako dostawcy masowej komunikacji, chcemy zapewnić swoim klientom najbardziej niezawodny system do wysyłania masowej komunikacji.

Jednym z kluczowych elementów wysyłania masowych wiadomości e-mail jest korzystanie z zweryfikowanej domeny wysyłającej.

Ze względu na aktualizację reguł przez niektórych dużych klientów poczty e-mail, oprócz standardowego procesu weryfikacji domeny, konieczna jest teraz również weryfikacja rekordu DMARC.
​
Jeśli chcesz zobaczyć reporty serwera na podstawie rekordów DMARC, zapewnimy Ci proste narzędzie do ich przetwarzania i wizualizacji.

W tym artykule dowiesz się:

DMARC (z angielskiego Domain-based Message Authentication, Reporting, and Conformance) to protokół bezpieczeństwa (metoda) zaprojektowany w celu ochrony komunikacji e-mail przed phishingiem, fałszowaniem tożsamości i innymi rodzajami oszustw e-mailowych.

Protokół ten określa, w jaki sposób wiadomości e-mail są uwierzytelnione (poprzez DKIM i SPF) przez wysyłającego. Jest również wykorzystywany do monitorowania i usprawniania procesu uwierzytelniania wiadomości wysyłanych przez serwery odbierające wiadomości.

Rekord DMARC ma na celu zmniejszenie ryzyka phishingu i oszukańczych wiadomości e-mail poprzez zapewnienie większej liczby opcji konfiguracji uwierzytelniania komunikacji e-mail w ramach określonej domeny (@twojadomena.pl) oraz umożliwienie monitorowania tego procesu uwierzytelniania przez właściciela tej domeny.

Rekord DMARC, który jest (jeśli jest ustawiony) częścią rekordów DNS Twej domeny, zawiera instrukcje/zasady dla serwerów poczty elektronicznej, które odbierają tą pocztę. Określa on, w jaki sposób serwery te powinny obsługiwać wiadomości e-mail, które są obecnie wysyłane w imieniu Twojej domeny.

Wraz z rosnącą ilością i różnorodnością fałszywych wiadomości e-mail, niektórzy klienci poczty (zwłaszcza Gmail.com i Yahoo.com) zdecydowali się zaktualizować swoje wymogi bezpieczeństwa dotyczące odbierania poczty, wymagając rekordu DMARC, z zamiarem pełnej weryfikacji nadawcy wiadomości e-mail.

W przeszłości tym dużym firmom trudno było zdecydować, które wiadomości e-mail dostarczyć do skrzynki pocztowej klienta. Każdy dostawca poczty e-mail ma inny algorytm bezpieczeństwa (który nie jest publicznie znany) - to może prowadzić do sytuacji, w których nawet nieszkodliwy newsletter wpadnie w folder spam.

Z tych powodów DMARC staje się teraz standardem bezpiecznej i wysokiej dostarczalności, pomagając odbiorcom e-maila zweryfikować, czy nie chodzi o niebezpieczną (oszukańczą) wysyłkę. Ponadto, metoda DMARC może zapobiec niewłaściwemu wykorzystaniu adresów e-mail i nadużywaniu domeny.

W niedalekiej przyszłości możemy się spodziewać podobnych zabiegów również dla innych klientów pocztowych, takich jak wp.pl czy interia.pl.
​Dlatego zalecamy ustawić rekord DMARC jak najszybciej.

Rekord DMARC należy skonfigurować w hostingu, w tym samym miejscu, jak rekordy DKIM i CNAME, czyli w ustawieniach DNS.

W hostingu ustaw rekord DMARC w następujący sposób:

*jako "mailto" wpisz taki adres e-mail, na który chcesz otrzymywać raporty dotyczące przetwarzania Twoich wiadomości e-mail LUB skopiuj wartość DMARC z aplikacji przy weryfikacji domeny, jeśli nie chcesz otrzymywać raportów na swój adres e-mail.

*subdomena to tzw. domena trzeciego poziomu, a więc na przykład pomoc.ecomail.pl. nie ecomail.pl.

Currently, the parameters v, p, sp, adkim, aspf, fo, rua, ruf, rf, pct, and ri are important for sending your emails.
​
W chwili obecnej, dla wysyłki wiadomości są ważne parametry v, p, sp, adkim, aspf, fo, rua, ruf, rf, pct i ri.
​
W przypadku Gmaila, ustawienie p na none jest obecnie wystarczające. Jednak jak najbardziej można każdy parametr dostosować do własnych potrzeb - w razie niejasności prosimy o kontakt ze swoim specjalistą IT.
​

Po zweryfikowaniu rekordu DMARC w hostingu domeny, nie trzeba wprowadzać żadnych dalszych ustawień w Ecomail. Możesz zweryfikować poprawność ustawień rekordu DMARC w sieci, korzystając z narzędzi takich, jak MxToolBox czy Dmarcian.