Generator Catatan DMARC

Apa itu DMARC dan mengapa Anda membutuhkannya?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) adalah pilar ketiga autentikasi email di atas SPF dan DKIM. Ia memberi tahu server email penerima apa yang dilakukan saat pesan gagal pemeriksaan autentikasi, dan ke mana mengirim laporan kegagalan itu. Tanpa DMARC, memiliki SPF dan DKIM diperlukan tetapi tidak cukup — penyerang masih dapat memalsukan alamat From yang terlihat meski SPF dan DKIM lulus di domain lain.

Gmail, Yahoo, dan Microsoft semuanya menjadikan DMARC persyaratan bagi pengirim massal. Domain tanpa kebijakan DMARC menghadapi filter spam lebih ketat dan penempatan inbox yang lebih buruk di penyedia kotak surat besar.

Tiga tingkat kebijakan DMARC

DMARC memakai pendekatan rollout bertahap dengan tiga tingkat kebijakan. Urutan yang direkomendasikan adalah mulai dari none, pindah ke quarantine, dan akhirnya mencapai reject.

• p=none — Hanya pantau. Pesan gagal tetap dikirim normal, tetapi laporan agregat dikirim ke alamat rua. Gunakan untuk menemukan semua sumber pengiriman sebelum menegakkan kebijakan.
• p=quarantine — Pesan gagal masuk folder spam. Gunakan setelah memverifikasi email sah Anda lulus autentikasi.
• p=reject — Pesan gagal ditolak sepenuhnya. Ini perlindungan terkuat dan tujuan sebagian besar domain.

Memahami alignment DMARC

DMARC lulus ketika SPF atau DKIM lulus dan domain yang diautentikasi selaras dengan domain header From. Alignment relaxed (r) mengizinkan pencocokan subdomain — misalnya, mail.example.com selaras dengan example.com. Alignment strict (s) membutuhkan pencocokan domain tepat. Mulai dengan alignment relaxed dan hanya perketat ke strict jika ada alasan khusus.

Pelaporan DMARC: rua vs ruf

Tag rua menentukan alamat email untuk laporan agregat — ringkasan XML harian hasil autentikasi dari semua pengirim di seluruh dunia. Ini penting untuk memahami jejak pengiriman dan menangkap pengirim tidak sah. Tag ruf menentukan alamat laporan forensik (kegagalan), yang berisi detail pesan gagal individual. Laporan forensik kurang didukung luas dan dapat berisi konten pesan, sehingga perlu penanganan lebih hati-hati.

Anda dapat menerima laporan di alamat email mana pun — bahkan di domain lain. Beberapa organisasi memakai layanan pemrosesan laporan DMARC khusus untuk mengurai dan memvisualisasikan data XML agregat.

Menyelesaikan penyiapan autentikasi email

DMARC paling baik sebagai lapisan akhir di atas SPF dan DKIM. Siapkan SPF untuk mengotorisasi IP pengiriman, konfigurasikan penandatanganan DKIM di server email atau penyedia email, lalu tambahkan kebijakan DMARC untuk mengikat semuanya dan menerima laporan.

Autentikasi melindungi Anda dari penyalahgunaan domain. Kebersihan daftar melindungi reputasi pengirim. Gunakan verifikasi email untuk menghapus alamat tidak valid sebelum setiap pengiriman, atau periksa daftar besar dengan verifikasi email massal. Lihat harga untuk paket verifikasi.