Analisi dei report DMARC e risoluzione dei problemi di verifica con DMP

Introduzione

Questo documento descrive come verificare i report DMARC elaborati da DMP per comprendere i verdetti SPF e DKIM e mantenere un ecosistema di posta elettronica sicuro.

D. Come funziona SPF?

R. Sender Policy Framework (SPF) consente ai proprietari dei domini di specificare i mittenti autorizzati a inviare messaggi per conto del dominio.

D. Come funziona DKIM?

R. DKIM (Domain Keys Identified Mail) utilizza una coppia di chiavi. Una chiave privata che consente ai mittenti autorizzati di aggiungere una firma digitale ai messaggi e una chiave pubblica che consente ai destinatari di verificare l'autenticità delle firme digitali, garantendo che il messaggio non sia stato modificato durante la trasmissione.

D. Come funziona DMARC?

R. DMARC (Domain-based Message Authentication, Reporting, and Conformance) garantisce che tutte le identità disponibili siano allineate con l'intestazione From. I proprietari del dominio specificano una regola per i destinatari in base alla quale devono gestire i messaggi con errori e a dove inviare i report di feedback, in modo da semplificare l'identificazione degli errori o delle campagne di phishing.

D. Come configurare l'autenticazione e-mail con DMP?

R. Cisco Domain Protection (DMP) consente di gestire e ospitare i record SPF, DKIM e DMARC. Per delegare l'amministrazione a DMP, è necessario pubblicare i record TXT DNS nei domini. Una volta che DMP ospita i record, è possibile gestire i mittenti approvati, le chiavi di firma DKIM e i criteri DMARC tramite il portale di amministrazione DMP.

Fare clic sulla barra Configurazione completata nel dashboard del DMP per verificare lo stato del dominio.

D. DMP ospita il record SPF, il record DKIM e il criterio DMARC. Come rilevare errori o attività dannose?

R. È possibile diagnosticare errori e attività dannose tramite il portale per l'amministratore di DMP. Passare a Analizza > Traffico e-mail. Fare clic sul pulsante Modifica impostazioni. Selezionare Dominio singolo e scegliere un dominio dal menu a discesa.

Nella sezione Cosa è possibile correggere selezionare il report Problemi SPF o Problemi DKIM.

Passare il mouse su una sezione del grafico per una spiegazione del problema corrispondente o fare clic su una sezione per espandere i dettagli.

Suggerimento: Selezionare un Intervallo dati più lungo in Modifica impostazioni report per ottenere uno stato accurato dell'ecosistema di posta elettronica. Nel tuo dominio puoi trovare mittenti validi di cui non sei a conoscenza o che non stanno ancora firmando i messaggi.