Ce este o înregistrare DMARC și de ce este utilă?

DMARC (Domain-based Message Authentication, Reporting and Conformance) este o înregistrare DNS de tip TXT care spune serverelor de email ce trebuie să facă atunci când un mesaj eșuează verificările SPF sau DKIM: să-l livreze oricum, să-l trimită la spam sau să-l respingă complet. Poate fi configurată și să trimită rapoarte periodice cu emailurile trimise „în numele” domeniului tău, util pentru a detecta încercări de phishing care folosesc identitatea brandului tău.

DMARC funcționează împreună cu SPF și DKIM (o altă metodă de autentificare, bazată pe semnătură criptografică) — nu îi înlocuiește, ci le folosește ca bază pentru decizie.

O politică DMARC bine configurată reduce semnificativ riscul ca cineva să trimită emailuri false, pretinzând că vin de la domeniul tău. Se adaugă tot ca înregistrare TXT în zona DNS, de obicei la _dmarc.domeniultau.ro.