Перевірка захисту пошти: DMARC і SPF

Навіщо це перевіряти

Без захисту будь-хто може надіслати клієнтам лист нібито з вашої адреси: «рахунок до оплати», «нові реквізити», «результати аналізів у вкладенні». Поштова скринька не позначить його як підробку. У нашому дослідженні 71 сайту приватних клінік Львова жоден не був захищений від такого.

Що таке SPF і DMARC простими словами

SPF — список серверів, яким дозволено надсилати листи від вашого домену. DMARC — вказівка поштовим сервісам, що робити з листом, який не пройшов перевірку: лише повідомити вас (p=none), відправити в спам (p=quarantine) чи не доставити зовсім (p=reject). Захист працює лише тоді, коли DMARC у режимі блокування.

Покрокова інструкція, як увімкнути захист і не зламати власну пошту: Як захистити пошту компанії від підробок.

Що ми перевіряємо

Лише публічні записи вашого домену в DNS — ті самі, які бачить будь-який поштовий сервіс. Домен, який ви вписали, ми не зберігаємо.