Vad förfalskad mejl är
Avsändaradressen i ett mejl går att skriva precis som man vill. Inget i grundprotokollet hindrar någon från att ange er domän som avsändare. Det utnyttjas i nätfiske och fakturabedrägeri, där mottagaren litar på namnet och därför öppnar, klickar eller betalar.
DMARC är det som låter er tala om för mottagande servrar att mejl i ert namn ska kunna bevisas äkta. Saknas det, har mottagaren inget att gå på.
Hur SPF, DKIM och DMARC hänger ihop
SPF listar vilka servrar som får skicka mejl för er domän. DKIM signerar varje mejl med en nyckel så att innehåll och avsändardomän kan verifieras. DMARC binder ihop de två och säger vad mottagaren ska göra när ett mejl varken klarar SPF eller DKIM.
DMARC kräver dessutom att den synliga avsändardomänen stämmer med den som SPF eller DKIM godkänner. Det är därför alla tre behövs för att skyddet ska sitta.
Från p=none till p=reject utan att tappa mejl
Börja alltid på p=none. Då ändras ingenting för mottagarna, men ni får rapporter om vilka tjänster som skickar i ert namn. Lägg in en rua-adress så att rapporterna landar någonstans ni läser dem.
När rapporterna visar att alla era legitima avsändare, nyhetsbrev, bokningssystem och liknande, klarar SPF eller DKIM, höjer ni till p=quarantine. Då hamnar oäkta mejl i skräpkorgen. Är det fortsatt tyst om problem höjer ni sista steget till p=reject, som avvisar oäkta mejl helt.
Ta ett steg i taget och vänta några veckor mellan stegen. Det är skillnaden mellan ett skydd som håller och ett som tystar era egna utskick.
Vanliga misstag
Att gå direkt till p=reject innan alla avsändare är kartlagda är det vanligaste felet och leder till att riktig mejl försvinner. Lika vanligt är att glömma en extern tjänst, till exempel ett CRM eller ett fakturasystem, som skickar i ert namn.
Dubbla SPF-poster på samma domän är ogiltigt och gör att SPF slutar fungera. Ha alltid exakt en. Kontrollera också att ni faktiskt läser DMARC-rapporterna, annars missar ni signalerna.
En snabb genomlysning i KOLLEN visar var ni står idag. Vill ni ha löpande kontroll på er Microsoft 365-miljö är PIANOLA nästa steg.