Domenebasert meldingsgodkjenning, rapportering og samsvar (DMARC)

Domenebasert meldingsgodkjenning, rapportering og samsvar (DMARC) er en e-postgodkjennings-, policy- og rapporteringsprotokoll. Den bygger på protokollene SPF (Sender Policy Framework) og DKIM (DomainKeys Identified Mail). Hvis ingen av disse godkjenningsmetodene overføres, bestemmer DMARC-policyen hva som skal gjøres med meldingen. Salesforce støtter og anbefaler DMARC. Det er opp til deg å bestemme om du vil implementere den for domenet.

Tilgjengelig i Salesforce Classic og Lightning Experience

Tilgjengelig i Alle versjoner unntatt Database.com

DKIM og SPF hjelper mottakere med å bekrefte gyldigheten av e-postmeldinger. Men mange e-postmiljøer er komplekse og sender e-post fra mange forskjellige systemer, inkludert tredjepartsleverandører. Systemer og tredjepartsleverandører kan også endres over tid. Denne kompleksiteten og variasjonen kan gjøre det vanskelig å godkjenne alle legitime e-postmeldinger via DKIM eller SPF.

Hva hvis en domeneier for eksempel sender e-postmeldinger som ikke kan godkjennes, sammen med andre som kan? Avviser du alle disse i tilfelle noen er falske? Eller godtar du dem alle og risikerer å la søppelpost gå til brukerne? Det er her DMARC kommer inn.

DMARC er et andre godkjenningslag etter DKIM og SPF. Hvis en e-postmelding ikke overføres DKIM- og SPF-godkjenning, forteller DMARC-policyen mottakeren hva som skal gjøres med meldingen. Den kan for eksempel avvise enkelte e-postmeldinger og karantene andre.

DMARC hjelper også sendere og mottakere med å samarbeide om å forbedre avsenderens e-postgodkjenningsmetoder og mottakerens identifisering av uautoriserte meldinger. Med DMARC kan mottakeren rapportere tilbake til avsenderen når e-postmeldinger mislykkes i DKIM- og SPF-kontrollene, selv om meldingene ikke avvises. Denne informasjonen hjelper avsendere med å finne ut hvor mange legitime meldinger som ikke kan godkjennes. Avsendere kan deretter samarbeide med mottakere for å godkjenne lignende meldinger i fremtiden. Disse rapportene kan også informere avsendere om omfanget av falske e-postmeldinger som forfalsker domenet. Sendere og mottakere kan deretter endre sin felles tilnærming til å håndtere e-post fra det domenet basert på denne informasjonen.

Salesforce støtter og anbefaler DMARC. Det er opp til deg om du skal implementere den for domenet.