Selitys ja korjausohje
DMARC kertoo, mitä väärennetylle sähköpostille tehdään
SPF ja DKIM tuottavat tarkistustietoa. DMARC yhdistää sen näkyvään lähettäjäosoitteeseen ja julkaisee vastaanottajille käsittelyohjeen.
Mitä puuttumisesta seuraa
Ilman DMARC-tietuetta vastaanottava sähköpostipalvelu joutuu itse päättämään, mitä verkkotunnuksen nimissä lähetetylle väärennetylle viestille tehdään. SPF yksin ei suojaa käyttäjän näkemää From-osoitetta.
Miksi p=none ei vielä suojaa
p=none pyytää vastaanottajia vain raportoimaan havainnot. Se on hyvä aloitus valvontaan, mutta ei pyydä eristämään tai hylkäämään yhtäkään viestiä. Suojaus alkaa käytännöstä quarantine ja on tiukin arvolla reject.
Tarkista oikea tietue
DMARC julkaistaan TXT-tietueena nimessä _dmarc.verkkotunnus.fi. Pelkkä DNS-vastaus ei riitä: tietueen arvon täytyy alkaa merkkijonolla v=DMARC1, sillä osa nimipalveluista palauttaa jokerivastauksen myös olemattomaan nimeen.
Esimerkkitietue
_dmarc.example.fi. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.fi"