SPF, DKIM i DMARC: jak działa uwierzytelnianie poczty e-mail

SPF wskazuje serwery uprawnione do wysyłki dla domeny z koperty, DKIM podpisuje wybrane elementy wiadomości kluczem domeny, a DMARC ocenia zgodność identyfikatorów (alignment) i publikuje politykę oraz zasady raportowania. Pozytywny wynik jednego mechanizmu nie dowodzi, że wiadomość jest wiarygodna.

Za co odpowiadają SPF, DKIM i DMARC

SPF sprawdza, czy serwer wysyłający jest dopuszczony przez politykę domeny z adresu nadawcy w kopercie (envelope-from); DKIM weryfikuje podpis kryptograficzny wybranych elementów wiadomości; DMARC łączy te wyniki z domeną z widocznego pola From za pomocą reguł zgodności i publikuje politykę postępowania.

Jak sprawdzić wyniki uwierzytelniania

Znajdź w nagłówkach wiadomości pole Authentication-Results i osobno sprawdź SPF, DKIM i DMARC. DMARC zależy też od zgodności z domeną z widocznego pola From. Wynik „pass” uwierzytelnia określone powiązania między domenami; nie dowodzi, że treść wiadomości lub intencje nadawcy są godne zaufania. Zanim zinterpretujesz Authentication-Results, możesz zweryfikować dane DNS domeny narzędziem 2IP „Sprawdź czas odpowiedzi DNS”.

Dlaczego „pass” nie oznacza „bezpiecznej wiadomości”

SPF opisuje RFC 7208, DKIM – RFC 6376, a DMARC – RFC 7489.