Pošta s vaší doménou, která není vaše

Nějaký odesílatel používá vaši doménu v hlavičce From svých zpráv a nic z té pošty se neověřilo jako vy — žádné SPF, které opravňujete, žádný podpis klíčem, který zveřejňujete. Sojka ho odděluje od zbytku vaší selhávající pošty, protože je to jiný problém s jinou opravou.

Proč tu není co zarovnávat

Zarovnání je něco, k čemu jde přimět odesílatele, kterého ovládáte: opravníte jeho servery v SPF, nebo ho necháte podepisovat DKIM klíčem zveřejněným pod vaší doménou. Odesílatel, který není váš, nemá ani jedno — a žádná změna ve vašem DNS mu to nedá. O to jde: DMARC není způsob, jak spravit cizí poštu, ale jak říct přijímajícím serverům, co s ní udělat.

Co ho doopravdy zastaví

Vaše DMARC politika. Jen a pouze ona.

• p=none — přijímající servery tuhle poštu reportují a žádnou DMARC akci proti ní nepodnikají. Každá zpráva, kterou tady vidíte, byla s vaším jménem přijata — DMARC ji nijak nezastavil, ať už s ní běžný spamový filtr udělal cokoli.
• p=quarantine — přijímající servery ji dávají do spamu.
• p=reject — přijímající servery ji odmítnou u dveří a nikdy nedorazí.

Práce tedy neleží na tomhle odesílateli. Leží v tom, aby se vaše vlastní pošta ověřovala natolik čistě, že politiku zpřísníte, aniž byste do ní chytili sami sebe. Přesně tohle sleduje poradce připravenosti — a proto vyčkává, dokud vaše vlastní zdroje připravené nejsou: v okamžiku zpřísnění se se vším vaším, co se nezarovná, zachází stejně, jako se za chvíli bude zacházet s tímhle odesílatelem.

Pokud je tenhle odesílatel ve skutečnosti váš

Řekněte to. Sojka to odvozuje z důkazů — jestli se adresa někdy ověřila jako vy, jestli patří platformě, která vám vozí poštu, jestli jste ji ověřili — a důkazy někdy dojdou. Nástroj, ke kterému jste se přihlásili minulý týden, rozesílací služba, kterou koupil někdo jiný ve firmě, server, kterému nikdy nikdo nenastavil podepisování: všechno tohle může vypadat přesně jako cizí.

Označením za vlastní se přesune do seznamu zarovnání, kde rady začnou být užitečné: opravněte ho v SPF, zapněte mu podepisování vlastní doménou a sledujte, jak zezelená.

Co Sojka tvrdí a co netvrdí

Že se tento odesílatel nikdy neověřil jako vaše doména, je fakt vzatý z reportů, které poslaly vaše přijímající servery. Že je nepřátelský, DMARC report doložit neumí — a Sojka to netvrdí. Spousta neověřené pošty je něčí zapomenutá integrace, ne útok. Odpověď je shodou okolností stejná tak i tak, což se hodí: zpřísněte politiku a legitimní odesílatelé, na které jste zapomněli, se ohlásí tím, že se rozbijí.

Související: Z p=none na p=reject bez rozbití vlastní pošty · Proč se v DMARC reportech objevují cizí servery.

Zkontrolujte si doménu zdarma — přečte veřejné DNS a oznámkuje, co v něm je.