هل يستطيع أي شخص أن يرسل بريداً ينتحل اسم هذا النطاق؟
لماذا يهم
إذا لم يكن للنطاق سياسة DMARC مُلزمة فلن تجد خوادم البريد المستقبِلة تعليمات برفض الرسائل التي تزوّر اسمه في حقل المرسل لذلك تصل رسائل التصيد التي تنتحل اسم الوزارة أو الجامعة إلى صناديق الوارد وكأنها رسمية بينما تطلب سياسة العزل أو الرفض المطبقة على 100٪ من الرسائل من كل خادم مستقبِل أن يوقفها.
متى يجتاز النطاق
يجتاز النطاق عندما ينشر سجل DMARC واحداً فقط بسياسة العزل أو الرفض المطبقة على 100٪ من الرسائل.
كيف تعالجه
- انشر سجل DMARC من نوع TXT على النطاق وابدأ بسياسة المراقبة مع عنوان يستقبل التقارير المجمّعة.
- راجع التقارير بضعة أسابيع لتتعرف على كل خدمة ترسل البريد باسم النطاق ثم اجعل كل خدمة منها تجتاز SPF أو DKIM.
- انقل السياسة إلى العزل ثم إلى الرفض وطبّقها على جميع الرسائل.
- أما النطاق الذي لا يرسل بريداً أبداً فيمكنه الانتقال مباشرة إلى الرفض مع سجل SPF لا يعتمد أي مرسل.
مثال على السجل
_dmarc.example.com TXT "v=DMARC1; p=reject; rua=mailto:dmarc-reports@example.com"