使用 DMARC 防范邮件仿冒和网上诱骗行为

上海云璨

于 2021-03-10 11:22:57 发布

阅读量1.9k

点赞数

分类专栏： SecurityGateway网关文章标签： SecurityGateway 邮件网关 DMARC

本文链接：https://blog.csdn.net/dw0616/article/details/114630966

版权

DMARC（基于域的邮件验证、报告和一致性）是一种防范邮件滥用的规范，通过DNS向邮件服务器传达策略，防止伪造的'From:'报头。DMARC策略包括隔离、拒收或不采取行动，同时提供报告来监控邮件验证效果和伪造邮件活动。通过设置如p=quarantine或p=reject，可以控制未通过验证邮件的处理方式。

摘要由CSDN通过智能技术生成

基于域的邮件验证、报告和一致性（DMARC) 这个规范旨在减少邮件滥用（例如通过伪造邮件的“From:” 报头。） DMARC 帮助域拥有者使用“域名系统”（DNS）来向收件服务器告知其 DMARC 策略，例如他们希望这些服务器如何处理自称来自他们域但无法验证实际来源的邮件。收件服务器在处理入站邮件时通过 DNS 查询检索到的这个策略，可以向服务器表明应该隔离或拒收不符合这个策略的邮件，或根本不采取任何操作（例如继续照常处理邮件）。除了这个策略以外，该域的 DMARC DNS 记录也可以包含服务器请求来向某人发送 DMARC 报告、概述自称来自此域的入站邮件的总数、它们是否通过验证、以及任何失败的详细信息。DMARC 的报告功能在确定您的邮件验证流程是否有效，以及伪造邮件使用您域名的频率时极其有用。

例如，假设接收方开启了SPF和DKIM，以及其自己的垃圾邮件过滤器，则流程可能类似于以下内容：

DMARC和电子邮件身份认证过程

DMARC报告示例

<?xml version="1.0" encoding="UTF-8" ?>
<feedback>
  <report_metadata>
    <org_name>acme.com</org_name>
    <email>noreply-dmarc-support@acme.com</email>
    <extra_contact_info>http://acme.com/dmarc/support</extra_contact_info>
    <report_id>9391651994964116463</report_id>
    <date_range>
      <begin>1335571200</begin>
      <end>1335657599</end>
    </date_range>
  </report_metadata>
  <policy_published>
    <domain>example.com</domain>
    <adkim>r</adkim>
    <aspf>r</aspf>
    <p>none</p>
    <sp>none</sp>
    <pct>