Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse (DMARC)

Domænebaseret meddelelsesgodkendelse, rapportering og overensstemmelse (DMARC) er en mailgodkendelses-, politik- og rapporteringsprotokol. Den er bygget oven på SPF (Sender Policy Framework) og DKIM-protokollerne (DomainKeys Identified Mail). Hvis ingen af disse godkendelsesmetoder overføres, bestemmer DMARC-politikken, hvad der skal gøres med meddelelsen. Salesforce understøtter og anbefaler DMARC. Det er op til dig at beslutte, om du vil implementere det for dit domæne.

Tilgængelig i: Salesforce Classic og Lightning Experience

Tilgængelig i: alle versioner undtagen Database.com

DKIM og SPF hjælper modtagere med at bekræfte ægtheden af mails. Men mange mailmiljøer er komplekse og sender mail fra mange forskellige systemer, herunder tredjepartsudbydere. Og systemer og tredjepartsudbydere kan ændres over tid. Denne kompleksitet og variation kan gøre godkendelse af hver gyldig mailmeddelelse gennem DKIM eller SPF udfordrende.

Hvad nu hvis f.eks. en domænejer sender mails, der ikke kan godkendes, sammen med andre, der kan? Afviser du dem alle i tilfælde af at nogle er bedrageriske? Eller accepterer du dem alle og risikerer at lade spam passere til dine brugere? Det er her DMARC kommer ind.

DMARC er et andet lag af godkendelse efter DKIM og SPF. Hvis en mail ikke overfører DKIM- og SPF-godkendelse, fortæller DMARC-politikken modtageren, hvad den skal gøre med meddelelsen. Det kan f.eks. afvise nogle mails og karantæne andre.

DMARC hjælper også afsendere og modtagere med at samarbejde om at forbedre afsenderens mailgodkendelsesmetoder og modtagerens identificering af uautoriserede meddelelser. Med DMARC kan modtageren rapportere tilbage til afsenderen, når mails mislykkes deres DKIM- og SPF-kontroller, selvom meddelelserne ikke afvises. Disse oplysninger hjælper afsendere med at bestemme, hvor mange lovlige meddelelser der ikke kan godkendes. Afsendere kan derefter samarbejde med modtagere om at godkende lignende meddelelser i fremtiden. Disse rapporter kan også give afsendere besked om omfanget af svigagtige mails, der falder i deres domæne. Afsendere og modtagere kan derefter ændre deres fælles tilgang til håndtering af mails fra det pågældende domæne baseret på disse oplysninger.

Salesforce understøtter og anbefaler DMARC. Det er op til dig, om du implementerer det for dit domæne.