Что такое SPF, DKIM, DMARC?

Современная система безопасности электронной почты строится на трех китах, которые защищают домен от мошенников и гарантируют доставляемость легитимных сообщений. Первым элементом является SPF, что расшифровывается как Sender Policy Framework. Это специальная запись в панели управления доменом, которая содержит белый список IP-адресов и серверов, официально уполномоченных отправлять письма от имени вашего домена. Когда получатель принимает письмо, его почтовый сервер сверяет IP отправителя с вашей SPF-записью.

Вторым важным инструментом выступает DKIM или DomainKeys Identified Mail. Этот механизм добавляет к каждому исходящему письму криптографическую цифровую подпись, которая зашиговывается закрытым ключом на стороне отправителя. Почтовый сервис получателя расшифровывает подпись с помощью открытого ключа, опубликованного в ваших DNS-записях. Если подпись совпадает, это доказывает, что письмо действительно было отправлено с вашего домена и его содержимое не было перехвачено или изменено злоумышленниками в процессе пересылки.

Третьим уровнем защиты является протокол DMARC, объединяющий возможности SPF и DKIM в единую политику безопасности. DMARC указывает почтовым серверам получателей, как именно поступать с письмами, которые не прошли проверки SPF или DKIM. Вы можете настроить политику так, чтобы подозрительные сообщения просто отправлялись в спам или полностью блокировались сервером еще до того, как попадут в папку «Входящие» адресата.

Комплексное использование всех трех технологий позволяет полностью исключить возможность спуфинга, то есть подделки адреса отправителя. Злоумышленники часто используют незащищенные домены для массовой рассылки вредоносного ПО и фишинга от имени известных брендов. Настройка этих записей в DNS вашего домена является обязательным требованием для любого бизнеса, который заботится о своей репутации и безопасности своих клиентов и партнеров.