Spoofing de domeniu în emailuri — rezolvat cu SPF, DKIM și DMARC

Nu toate incidentele sunt despre fișiere infectate. Uneori problema e că oricine poate trimite emailuri „în numele" domeniului tău.

Simptomele

Se trimiteau mesaje care păreau că vin de la domeniul firmei către terți (spoofing), iar emailurile legitime ale firmei ajungeau tot mai des în spam — reputația de trimitere era afectată.

Cauza

Domeniul nu avea o politică de autentificare a emailului configurată corect. Fără SPF/DKIM/DMARC, serverele destinatare nu pot verifica dacă un email chiar vine de unde pretinde — deci acceptă și spoofing-ul.

Cum am rezolvat

• SPF — am declarat exact ce servere au voie să trimită pentru domeniu;
• DKIM — semnătură criptografică pe emailurile trimise;
• DMARC — politică ce spune destinatarilor ce să facă cu emailurile care pică verificarea, plus rapoarte de monitorizare;
• am urmărit rapoartele DMARC până am confirmat că spoofing-ul e blocat.

Lecția

SPF + DKIM + DMARC sunt gratuite și se configurează din DNS. Fără ele, oricine îți poate falsifica adresa; cu ele, spoofing-ul devine aproape imposibil, iar livrabilitatea emailurilor tale reale crește.