DMARC

DMARC står for Domain-based Message Authentication, Reporting and Conformance. Et vellykket resultat krever en gyldig SPF- eller DKIM-kontroll med riktig samsvar med domenet i det synlige From-feltet. Dette samsvaret kalles alignment. Et vilkårlig positivt kontrollresultat er ikke nok.

Ta med den eksterne sendetjenesten

I den tenkte løsningen sender en supportportal meldingen R-456 gjennom en ny tjeneste. Teamet kontrollerer hvilket domene tjenesten faktisk bruker for SPF eller DKIM, og om det samsvarer riktig med det synlige avsenderdomenet. Merkenavnet i den viste avsenderen besvarer ikke spørsmålet.

Den planlagte testen registrerer domenene som brukes, og det tilhørende resultatet. En senere endring av sendeveien kan dermed sammenlignes med samme testtilfelle uten å hevde en faktisk målt leveringsrate.

Skill mellom policy og resultat

Domenet kan publisere en DMARC-policy og ønskede rapportmål. Mottakere tar dette med i behandlingen; det gir ingen generell garanti for aksept. Selv et vellykket resultat gjør ikke innholdet troverdig og dokumenterer ikke plassering i innboksen. I driften din er autentiseringsresultat og leveringsobservasjon derfor separate størrelser.

Kilder

• IETF: DMARC