جعل تزوير نطاقك أمرًا صعبًا
صُمّم البريد الإلكتروني دون أي تحقق من المرسِل. فبإمكان أي شخص أن يكتب رسالة يظهر نطاقك في سطر المرسِل فيها، وكثير من حملات التصيّد تفعل ذلك تمامًا. وثمة ثلاثة معايير، تُنشر في DNS نطاقك، تتيح للخوادم المستقبِلة التحقق من المرسِل ورفض الرسائل المزوّرة؛ ومعيار رابع يضع شعارك بجانب الرسائل التي تجتاز التحقق.
ما وظيفة SPF وDKIM وDMARC وBIMI
- SPF يحدّد الخوادم المسموح لها بإرسال البريد الإلكتروني باسم نطاقك.
- DKIM يوقّع كل رسالة، ليتمكن المستقبِل من التحقق من أنها لم تُعدَّل وأنها صادرة عن نطاق يملك المفتاح.
- DMARC يخبر المستقبِلين بما يجب فعله بالرسالة التي تفشل في هذه الاختبارات (تسليمها، أو عزلها، أو رفضها) ويرسل إليك تقارير عمّن يرسل البريد باسمك.
- BIMI يعرض شعارك في برامج البريد التي تدعمه، للرسائل التي تجتاز DMARC حين تكون سياسته مضبوطة على العزل أو الرفض. ويشترط بعض مزوّدي خدمات البريد أيضًا شهادة مرتبطة بعلامة تجارية مسجّلة.
لماذا يهمّ ذلك
يمكن استخدام نطاق لا يحمل سجل DMARC لإرسال رسائل تصيّد تبدو صادرة عنك، إلى عملائك أو مورّديك أو موظفيك أنفسهم. ويتوقع كبار مزوّدي خدمات البريد بشكل متزايد أن يوثّق المرسِلون بريدهم، لذا يساعد التوثيق أيضًا رسائلك الحقيقية على الوصول إلى صندوق الوارد. والنطاقات التي تملكها ولا تستخدمها أبدًا للبريد تحتاج بدورها إلى الحماية: فسجلّ صارم يخبر المستقبِلين بأنه لا ينبغي أن تصدر عنها أي رسالة.
كيف تتولى Domgate ذلك
- الجرد. نُعِدّ قائمة بالخدمات التي ترسل البريد باسمك (منصة البريد، والنشرات الإخبارية، والفوترة، وأدوات الدعم)، نطاقًا بعد نطاق.
- السجلات. ننشر SPF وDKIM وDMARC في DNS نطاقاتك، بدءًا بسياسة مراقبة لا تغيّر شيئًا في تسليم الرسائل.
- التقارير. نقرأ تقارير DMARC لنحدد المرسِلين الحقيقيين الذين لم يُضافوا بعد، والمصادر التي تزوّر نطاقك.
- الإنفاذ. حين يجتاز كل المرسِلين الحقيقيين التحقق، ننقل السياسة إلى العزل ثم إلى الرفض، ونضيف BIMI إذا أردت ظهور شعارك.
ما الذي تقدّمه
الوصول إلى DNS النطاقات المعنية، أو إسناد إدارتها إلى Domgate؛ وقائمة الأدوات التي ترسل البريد نيابة عنك؛ وبالنسبة إلى BIMI، شعارك، وتسجيل العلامة التجارية الذي يشمله حين يشترطه مزوّد خدمة البريد.
لمن هذه الخدمة
لكل مؤسسة يُستخدم اسمها في البريد الإلكتروني، ولا سيما العلامات التجارية المستهدفة بالتصيّد، والشركات التي تملك نطاقات كثيرة، والمجموعات التي ترسل شركاتها التابعة البريد من منصات مختلفة.
DMARC وBIMI: أسئلة شائعة
هل سيمنع DMARC تسليم رسائلي أنا؟
لا، حين يُطبَّق خطوة بخطوة. نبدأ بسياسة تكتفي بجمع التقارير، ونتأكد من أن كل مرسِل حقيقي يجتاز التحقق، وبعد ذلك فقط نطلب من المستقبِلين عزل ما تبقى أو رفضه.
هل تحتاج النطاقات التي لا ترسل بريدًا أبدًا إلى DMARC؟
نعم. فهذه النطاقات يمكن تزويرها أيضًا. وسجلٌّ ينص على أنه لا يوجد خادم يرسل البريد باسمها، مع سياسة رفض، يغلق هذا الباب دون أن يؤثر في بريدك.
ما متطلبات BIMI؟
سياسة DMARC مضبوطة على العزل أو الرفض، وشعار بالصيغة المطلوبة، وبالنسبة إلى بعض مزوّدي خدمات البريد، شهادة للشعار قد تشترط علامة تجارية مسجّلة. ونخبرك بالشروط التي تنطبق على صناديق البريد التي يستخدمها عملاؤك.
