Przejdź do głównej zawartości

SPF, DKIM i DMARC

Uwierzytelnianie mailowe pomaga potwierdzić, że wiadomości rzeczywiście pochodzą od podanych nadawców. BlueMail sprawdza trzy istotne metody uwierzytelniania: SPF, DKIM i DMARC, aby pomóc chronić Cię przed sfałszowanymi lub podrobionymi mailami.


Co to jest uwierzytelnianie email?

Protokoły uwierzytelniania email pomagają zapobiegać spamowi, phishingowi i podmianom adresów nadawcy poprzez weryfikację, że wiadomość została faktycznie wysłana z domeny, z którą się kojarzy.

SPF (Sender Policy Framework)
SPF pozwala właścicielom domen określić, które serwery pocztowe są upoważnione do wysyłania wiadomości w imieniu ich domeny. Gdy otrzymujesz wiadomość, serwer odbierający sprawdza, czy pochodzi ona z zatwierdzonego serwera wymienionego w rekordzie SPF nadawcy.

DKIM (DomainKeys Identified Mail)
DKIM dodaje do wychodzących wiadomości podpis cyfrowy. Ten podpis weryfikowany jest względem klucza publicznego opublikowanego w rekordach DNS nadawcy, co zapewnia, że wiadomość nie została zmieniona w trakcie przesyłu.

DMARC (Domain-based Message Authentication, Reporting, and Conformance)
DMARC rozwija SPF i DKIM, informując serwery odbierające, co zrobić w przypadku niepowodzenia weryfikacji uwierzytelniania. Zapewnia także raportowanie, aby właściciele domen mogli monitorować i chronić się przed nadużyciami pocztowymi.


Jak BlueMail używa uwierzytelniania

BlueMail automatycznie sprawdza przychodzące wiadomości według tych protokołów uwierzytelniania. Gdy wiadomość nie przejdzie weryfikacji, może to oznaczać:

  • Tożsamość nadawcy nie może być zweryfikowana
  • Wiadomość może być sfałszowana lub podrobiona
  • Wiadomość może pochodzić z ataku phishingowego
  • Ustawienia bezpieczeństwa domeny są nieprawidłowo skonfigurowane

BlueMail wyświetla status uwierzytelniania, aby pomóc zidentyfikować potencjalnie podejrzane wiadomości i podejmować świadome decyzje dotyczące bezpieczeństwa poczty.


WŁĄCZANIE I WYŁĄCZANIE WERYFIKACJI

Weryfikacja to jeden przełącznik. Przejdź do Ustawienia | Prywatność i bezpieczeństwo | Zaawansowane funkcje i włącz Weryfikacja uwierzytelniania wiadomości (SPF, DKIM, DMARC), opisane tam jako „Zweryfikuj, że wiadomości przechodzą standardowe kontrole uwierzytelniania poczty, aby pomóc wykryć podszywanie nadawcy lub sfałszowanie”.

Ta sama strona zawiera powiązaną ochronę phishing i podejrzani nadawcy: Pokaż ostrzeżenia przed phishingiem, Identyfikacja nietypowych lub obcych nadawców oraz Ucz się na moich akcjach.

To pomaga chronić Cię, oznaczając wiadomości, które nie przejdą weryfikacji, dając dodatkową warstwę ochrony przed oszukańczymi wiadomościami.


Jeśli Ufasz Nadawcy, Który Nie Przechodzi Weryfikację

Weryfikacja obejmuje wszystkich nadawców lub żadnych — nie ma wyjątków per nadawca. Co robi nieudana weryfikacja, to oznaczenie wiadomości: nie jest usuwana ani nie trafia poza Twoją Skrzynkę Odbiorczą, więc mail od kogoś, komu ufasz, nadal jest do przeczytania i odpowiedzenia. Flagowanie prosi Cię o zerkanie ponownie, nie blokuje Cię.

Jeśli mail od tego nadawcy trafia również do Spamu, to jest Block List wykonujące to zamiast weryfikacji. Otwórz wiadomość, dotknij menu z trzema kropkami i wybierz ** odblokuj nadawcę**: BlueMail pyta, czy ufać wszystkim przyszłym wiadomościom od tego nadawcy, a ten sam dialog może rozszerzyć to na całą domenę nadawcy. Zobacz Jak zarządzać spamem?.

Jeśli ostrzeżenia same w sobie chcesz wyłączyć, wyłącz Weryfikację uwierzytelniania wiadomości (SPF, DKIM, DMARC) na tej samej stronie.