Что означает DMARC простыми словами
Политика может запрашивать мониторинг, карантин или отклонение. Aggregate-отчёты показывают источники и результаты, помогая найти легитимные сервисы и злоупотребления. Резкий переход к reject без инвентаризации способен заблокировать собственные письма.
DMARC уменьшает возможность прямой подделки домена в поле From и даёт владельцу наблюдаемость. Он не останавливает похожие домены и не заменяет защиту аккаунтов и содержания.
Пример
Компания начинает с p=none и отчётов, находит забытый сервис опросов, настраивает для него DKIM, затем постепенно переходит к quarantine и reject.
Как применять на практике
- Настройте SPF и DKIM для всех легитимных источников и проверьте alignment с From.
- Опубликуйте мониторинговую политику и регулярно разбирайте aggregate-отчёты.
- Ужесточайте применение поэтапно, контролируя собственные потоки и поддомены.
Частые ошибки
- Сразу включать reject, не зная всех сервисов отправки.
- Считать прохождение SPF без alignment достаточным для DMARC.
- Ожидать защиты от регистрации визуально похожего чужого домена.