Впровадження DMARC для захисту корпоративного домену від спуфінга

A Thief on the Run by Manweri
A Thief on the Run by Manweri

Привіт, Хабр! У цьому пості ми знову поговоримо про проблему підробки відправника (або так званому спуфинге). Останнім часом такі випадки почастішали: підробляється все: листи з рахунками за ЖКГ, податкової інспекції, банків і так далі. Вирішити цю проблему допомагає налаштування суворої DMARC-політики. Ми як поштова служба перевіряємо всі приходять до нас листи на DMARC починаючи з лютого 2013 року. Ми були першим в рунеті поштовим сервісом, підтримали стандарти DMARC. Однак, щоб мінімізувати число підроблених листів, цього, на жаль, недостатньо. Головне, щоб строгий DMARC був підтриманий на стороні відправника. Ось чому ми не втомлюємося качати цю тему, ведемо активну роз'яснювальну роботу і закликаємо всіх включати в себе строгий DMARC.

Позитивні зрушення вже є: з кожним місяцем ми спостерігаємо приріст числа корпоративних відправників, прописавшись DMARC, на десятки відсотків. Однак безумовно, ще є над чим працювати. Практика показує, що IT-культура знаходиться на дуже різному рівні. Хтось чув краєм вуха про DMARC, але поки не збирається його впроваджувати. Є й такі, для кого факт, що в транспортних протоколах електронної пошти відсутня яка-небудь перевірка і захист адреси відправника, досі є справжнім одкровенням. Крім того, підтримка DMARC — завдання непросте. Тільки на перший погляд здається, що достатньо опублікувати запис в DNS, і не потрібно ніякого додаткового софта або технічних засобів (докладніше у нашій статті DMARC: захистіть вашу розсилку від підробок). На практиці у великій компанії з численними потоками електронної пошти і розлогою структурою поштових доменів все набагато складніше. І є моменти, які слід передбачити і продумати заздалегідь. Саме для таких складних випадків ми написали цю статтю, намагаючись зібрати в ній всі нюанси.

Читати далі →

Гильоши

Гильоши — це характерні візерунки на гроші і цінні папери. Вони красиві, і поєднують в собі одночасно помітну складність з внутрішньої простотою — коли здається, що ти ось-ось вловиш принцип, але він щоразу вислизає від тебе. Можливо, саме це і є визначення краси.

Читати далі →