Domänbaserad meddelandeautentisering, rapportering och efterlevnad (DMARC)

Domänbaserad meddelandeautentisering, rapportering och efterlevnad (DMARC) är ett protokoll för e-postautentisering, policy och rapportering. Den är byggd på protokollen Sender Policy Framework (SPF) och DomainKeys Identified Mail (DKIM). Om ingen av dessa autentiseringsmetoder passerar avgör DMARC-policyn vad som ska göras med meddelandet. Salesforce stöder och rekommenderar DMARC. Det är upp till dig att avgöra om du implementerar det för din domän.

Tillgängliga i: Salesforce Classic och Lightning Experience

Tillgängliga i: alla versioner förutom Database.com

DKIM och SPF hjälper mottagare att bekräfta äktheten hos e-postmeddelanden. Men många e-postmiljöer är komplexa och skickar e-post från många olika system, inklusive tredjepartsleverantörer. System och tredjepartsleverantörer kan även ändras över tid. Denna komplexitet och variation kan göra det svårt att autentisera alla legitima e-postmeddelanden genom DKIM eller SPF.

Till exempel, vad händer om en domänägare skickar e-postmeddelanden som inte kan autentiseras tillsammans med andra som kan det? Avvisar du dem alla om några är bedrägliga? Eller accepterar du dem alla och riskerar att släppa igenom spam till dina användare? Det är där DMARC kommer in.

DMARC är ett andra lager av autentisering efter DKIM och SPF. Om ett e-postmeddelande inte klarar DKIM- och SPF-autentisering berättar DMARC-policyn för mottagaren vad de ska göra med meddelandet. Den kan till exempel avvisa vissa e-postmeddelanden och sätta andra i karantän.

DMARC hjälper även avsändare och mottagare att samarbeta för att förbättra avsändarens autentiseringsmetoder för e-post och mottagarens identifiering av oauktoriserade meddelanden. Med DMARC kan mottagaren rapportera tillbaka till avsändaren om e-postmeddelanden misslyckas med sina DKIM- och SPF-kontroller, även om meddelandena inte avvisas. Denna information hjälper avsändare avgöra hur många legitima meddelanden som inte kan autentiseras. Avsändare kan sedan arbeta med mottagare för att autentisera liknande meddelanden i framtiden. Dessa rapporter kan även informera avsändare om omfattningen av bedrägliga e-postmeddelanden som förfalskar deras domän. Avsändare och mottagare kan sedan ändra sin gemensamma metod för att hantera e-postmeddelanden från den domänen baserat på denna information.

Salesforce stöder och rekommenderar DMARC. Det är upp till dig om du implementerar det för din domän.