Nej. SPF kontrollerer, hvilke servere der må sende mail for et domæne. DMARC bruger SPF og DKIM sammen med en politik for, hvad modtagere bør gøre ved mails, der fejler kontrollen.
Begreb
DMARC
•
2 min
•
Grundlæggende
DMARC står for Domain-based Message Authentication, Reporting and Conformance og er en mailstandard, der hjælper domæneejere med at beskytte deres domæne mod misbrug. DMARC bygger oven på SPF og DKIM og fortæller modtagende mailservere, hvordan de skal håndtere mails, der ikke består kontrollen.
Hvorfor er begrebet vigtigt?
DMARC er vigtigt, fordi mailspoofing og phishing ofte misbruger troværdige domæner. Hvis et domæne ikke er beskyttet korrekt, kan angribere forsøge at sende mails, der ser ud til at komme fra virksomheden.
Med DMARC kan virksomheden få bedre kontrol over, hvem der må sende mail på vegne af domænet. Samtidig kan rapportering give indsigt i legitime og mistænkelige afsendere, før politikken strammes.
Typisk misforståelse
Den mest almindelige fejl er at tro, at DMARC kun er en teknisk DNS-post, der bare skal oprettes én gang. I praksis bør DMARC indføres kontrolleret, så legitime mailsystemer ikke blokeres ved en fejl.
Eksempel
En virksomhed bruger Microsoft 365, et nyhedsbrevssystem og et fakturasystem til at sende mails. Før DMARC sættes til en streng politik, bør alle legitime afsendere være korrekt konfigureret med SPF og DKIM, så vigtige mails ikke afvises.
Best practice
Start med overvågning, før politikken strammes.
Sørg for at SPF og DKIM er korrekt konfigureret.
Kortlæg alle legitime systemer, der sender mail for domænet.
Gennemgå DMARC-rapporter og ret fejl løbende.
Bevæg politikken gradvist mod karantæne eller afvisning.
Frequently asked questions
Nej. DMARC reducerer risikoen for misbrug af virksomhedens eget domæne, men angribere kan stadig bruge lookalike-domæner, kompromitterede konti eller andre metoder.
Ja, hvis det konfigureres for aggressivt uden forarbejde. Derfor bør man starte med rapportering og først stramme politikken, når legitime afsendere er kortlagt.