ZW3B

مصادقة الرسائل المستندة إلى المجال والامتثال للتقارير

DMARC (مصادقة الرسائل المستندة إلى المجال والإبلاغ عنها ومطابقتها) هي طريقة مصادقة البريد الإلكتروني القياسية . DMARC تساعد مسؤولي البريد الإلكتروني في منع المتسللين من انتحال هوية مؤسستهم ونطاقهم. الانتحال هو نوع من الهجمات يتم فيه انتحال العنوان الموجود في الحقل "من" في رسالة بريد إلكتروني. يبدو أن رسالة انتحال واردة من مؤسسة أو مجال مخادع.

يسمح لك DMARC أيضًا بطلب تقارير من خوادم البريد التي تتلقى البريد من مؤسستك أو مجالك. تحتوي هذه التقارير على معلومات لمساعدتك في تحديد مشكلات المصادقة المحتملة والأنشطة الضارة المتعلقة بالرسائل المرسلة من مجالك.

يمنع DMARC الانتحال والتصيد

يمكن لمرسلي الرسائل غير المرغوب فيها انتحال مجالك أو مؤسستك لإرسال رسائل احتيالية تنتحل شخصية مؤسستك. DMARC يخبر خوادم البريد بالإجراء الذي يجب اتخاذه عندما يتلقون رسالة يبدو أنها من مؤسستك ، ولكنها ليست كذلك اجتياز فحوصات المصادقة أو استيفاء معايير المصادقة لسجل قاعدة DMARC. يمكن للرسائل التي لم تتم مصادقتها انتحال شخصية مؤسستك أو إرسالها من خوادم غير مصرح بها.

يتم استخدام DMARC دائمًا مع طريقتين أو عناصر تحكم المصادقة التالية:

• يسمح The Sender Policy Framework (SPF) لمالك النطاق بتفويض عناوين IP لإرسال بريد إلكتروني للنطاق. يمكن لخوادم الاستلام التحقق من إرسال الرسائل من مجال معين من الخوادم المصرح بها من قبل مالك المجال.
• يضيف DKIM (البريد المعرف بمفاتيح النطاق) توقيعًا رقميًا لكل رسالة يتم إرسالها. تستخدم خوادم الاستلام هذا التوقيع للتحقق من أن الرسائل أصلية ولم يتم العبث بها أو تغييرها أثناء الإرسال.