O tym narzędziu
DMARC jest odczytywany razem z SPF, ponieważ jest to polityka, która wiąże widoczny adres Nadawcy z wynikami uwierzytelnienia; sprawdzenie go jest standardowym krokiem podczas badania, czy domena mogła zostać, lub już jest, sfałszowana w phishingu lub ataku typu business email compromise.
Przykładowe dane wejściowe: example.comdigitpol.coma-supplier-domain.com
Co pokazuje wynik
- Polityka (p=)
- Żądane postępowanie w przypadku błędnej poczty: none dla samego monitorowania, quarantine, lub reject.
- Polityka subdomen (sp=)
- Opcjonalna, oddzielna polityka stosowana do subdomen domeny.
- Adresy raportowania (rua/ruf)
- Miejsca docelowe, do których właściciel domeny chce, aby były wysyłane zagregowane lub kryminalistyczne raporty DMARC; niekoniecznie są to operatorzy domeny.
- Obecność rekordu
- Czy istnieje jakikolwiek rekord DMARC, ponieważ brak rekordu oznacza brak określonej polityki.
Przypadki użycia w dochodzeniach
- Sprawdzanie, czy domena użyta w podejrzanej wiadomości phishingowej egzekwuje politykę odrzucenia (reject) lub kwarantanny (quarantine)
- Ocena własnej polityki uwierzytelniania poczty e-mail firmy przed audytem bezpieczeństwa
- Porównywanie adopcji DMARC między autentyczną domeną marki a domeną podszywającą się
- Wspieranie dochodzenia w sprawie kompromitacji służbowej poczty elektronicznej (BEC) poprzez dokumentowanie polityki domeny nadawcy
Ograniczenia
To narzędzie zgłasza wyłącznie opublikowany tekst polityki; nie ocenia konkretnej wiadomości pod kątem DMARC, a ścisła polityka dotycząca domeny nie zapobiega użyciu domeny podobnej (lookalike) zamiast prawdziwej.
Często zadawane pytania
Czy p=none oznacza, że domena jest niechroniona?
Oznacza to, że DMARC działa tylko w trybie monitorowania; wiadomości, które nie przeszły walidacji, nie są blokowane ani poddawane kwarantannie na podstawie tego rekordu, chociaż raporty mogą być nadal zbierane.
Czy DMARC może powstrzymać domenę wyglądającą podobnie przed wysyłaniem wiadomości phishingowych?
Nie, DMARC dotyczy tylko poczty pochodzącej z dokładnie tej domeny, na której jest opublikowany, a nie domen o podobnych nazwach.
Dlaczego dla niektórych domen nie ma w ogóle rekordu DMARC?
Wiele domen, zwłaszcza mniejszych lub starszych, po prostu nigdy nie skonfigurowało DMARC; jest to powszechne i samo w sobie nie jest oznaką kompromitacji.
Czy istnieje darmowy poziom?
Sprawdzenie jest bezpłatne w ramach dziennych limitów; zapieczętowany raport to funkcja płatna lub dostępna dla posiadaczy konta.
Potrzebujesz dowodów, które możesz zachować?
Każde wyszukiwanie generuje pełny raport z publicznych źródeł, zapieczętowany skrótem SHA-256. Konta przechowują zapisaną historię i mogą pobrać raport DIGITPOL w formacie PDF.