Bezpieczna poczta: SPF, DKIM i DMARC

Trzy mechanizmy, różne zadania

• SPF wskazuje serwery uprawnione do wysyłania dla domeny technicznego nadawcy. Sam nie potwierdza adresu widocznego w polu Od.
• DKIM dodaje podpis kryptograficzny pozwalający sprawdzić podpisaną wiadomość i domenę podpisującą.
• DMARC wiąże wyniki SPF lub DKIM z domeną widoczną dla odbiorcy i określa politykę postępowania oraz raportowanie.

Co sprawdza Bezpieczna Poczta CERT Polska?

Narzędzie bada konfigurację uwierzytelniania i szyfrowania transportu poczty. Test samej domeny obejmuje SPF, DMARC oraz SSL/TLS; nie sprawdza DKIM. Do oceny DKIM potrzebny jest test z wysłaną wiadomością zgodnie z instrukcją narzędzia.

Wdrożenie bez odcięcia wysyłki

1. Spisz skrzynki, formularze WWW, CRM, fakturowanie, newslettery i inne legalne źródła wiadomości.
2. Skonfiguruj SPF i podpisy DKIM zgodnie z wymaganiami używanych dostawców.
3. Uruchom raportowanie DMARC i sprawdź zgodność domen dla każdego źródła.
4. Po analizie stopniowo zaostrzaj politykę i kontroluj dostarczanie wiadomości.

Nie wklejaj przypadkowego rekordu DNS. Zbyt restrykcyjna polityka wdrożona przed rozpoznaniem źródeł może blokować prawidłową korespondencję.

Co poza rekordami DNS?

Włącz MFA, kontroluj reguły przekazywania, aktualizuj urządzenia i przygotuj odzyskiwanie dostępu. Poprawny DMARC ogranicza podszywanie się pod domenę, ale nie zatrzyma każdej podobnej domeny, przejętej skrzynki ani wszystkich oszustw.