Toimialueisiin perustuva viestien todennus, raportointi ja vaatimustenmukaisuus (DMARC)

Toimialueisiin perustuva Message Authentication, Reporting and Conformity (DMARC) on sähköpostien todennus-, käytäntö- ja raportointiprotokolla. Se perustuu lähettäjän käytännön kehysjärjestelmään (SPF) ja DomainKeys Identified Mail (DKIM) -protokollat. Jos kumpaakaan näistä todennusmenetelmistä ei läpäise, DMARC-käytäntö määrittää, mitä viestiä käytetään. Salesforce tukee ja suosittelee DMARC:tä. Sinä päätät, toteutatko sen toimialueellesi.

Käytettävissä: Salesforce Classicissa ja Lightning Experiencessa

Käytettävissä: kaikissa versioissa paitsi Database.com

DKIM ja SPF auttavat vastaanottajia vahvistamaan sähköpostiviestien aitouden. Monet sähköpostiympäristöt ovat kuitenkin monimutkaisia, ja ne lähettävät sähköposteja useista eri järjestelmistä, mukaan lukien kolmansien osapuolten tarjoajilta. Lisäksi järjestelmät ja kolmansien osapuolten tarjoajat voivat muuttua ajan myötä. Tämä monimutkaisuus ja vaihtelevuus voi tehdä kaikkien oikeiden sähköpostiviestien todentamisesta haastavaa DKIM:n tai SPF:n kautta.

Mitä jos esimerkiksi toimialueen omistaja lähettää sähköposteja, joita ei voi todentaa, yhdessä muiden kanssa, jotka voivat? Hylkäätkö kaikki, jos osa niistä on petollisia? Tai hyväksytkö ne kaikki ja riskiat lähettää roskapostia käyttäjillesi? Juuri tähän DMARC kuuluu.

DMARC on todennuksen toinen kerros DKIM:n ja SPF:n jälkeen. Jos sähköpostiviesti ei läpäise DKIM- ja SPF-todennusta, DMARC-käytäntö kertoo vastaanottajalle, mitä tehdä viestillä. Se voi esimerkiksi hylätä joitakin sähköpostiviestejä ja karanteenia muita.

DMARC auttaa myös lähettäjiä ja vastaanottajia tekemään yhteistyötä parantaakseen lähettäjän sähköpostien todennusmenetelmiä ja valtuuttamattomien viestien vastaanottajan tunnistamista. DMARC sallii vastaanottajan raportoida lähettäjälle, kun sähköpostien DKIM- ja SPF-tarkastukset epäonnistuvat, vaikka viestejä ei hylätäisi. Nämä tiedot auttavat lähettäjiä määrittämään, montako laillista viestiä ei voi todentaa. Lähettäjät voivat sitten tehdä yhteistyötä vastaanottajien kanssa todentaakseen samankaltaisia viestejä myöhemmin. Nämä raportit voivat myös ilmoittaa lähettäjille, kuinka paljon petollisia sähköposteja heidän toimialueellaan tapahtuu. Lähettäjät ja vastaanottajat voivat sitten muuttaa yhteistä lähestymistapaansa toimialueen sähköpostien käsittelemiseen näiden tietojen perusteella.

Salesforce tukee ja suosittelee DMARC:tä. Sinä päätät toteuttaa sen toimialueellesi.