Zapis

Poddomene: rupa koja ostane i kad je glavna domena zaključana

Domena je na politici odbijanja, provjera pokazuje zeleno — a napadač i dalje ima otvorena vrata kroz poddomenu koju nikad niste koristili. Razlog je jedan parametar koji se lako previdi.

5 minIT i svatko tko misli da je nakon stezanja politike posao završen

Kad se glavna domena dovede na politiku odbijanja, prirodno je pomisliti da je posao gotov. Ali domena rijetko postoji sama: uz nju idu i sve zamislive poddomene, a napadaču je dovoljna jedna koju nitko nije pokrio.

Što se točno može dogoditi

Poruka koja se predstavlja kao racuni.vasa-domena.hr ili posta.vasa-domena.hr primatelju izgleda uvjerljivije od bilo koje slične domene — jer to doista jest Vaša domena, samo njezina grana. Ako za tu granu ne postoji jasna uputa, primatelj se oslanja na ono što nasljeđivanje kaže, a to nije uvijek ono što očekujete.

Isti zapis, dvije različite poruke
v=DMARC1; p=reject;              ← poddomene nasljeđuju reject
v=DMARC1; p=reject; sp=none;     ← poddomene su OTVORENE
v=DMARC1; p=reject; sp=reject;   ← izričito zatvoreno, bez dvojbe

Poddomene s kojih se stvarno šalje

Ako neka poddomena legitimno šalje poštu — recimo sustav za obavijesti ili alat za newsletter na vlastitoj grani — ona treba svoj potpis i svoje mjesto u politici, jednako kao glavna domena. Rješenje nije olabaviti politiku nego pokriti izvor.

Kako provjeriti u minuti

Pogledajte svoj DMARC zapis i potražite sp=. Ako ga nema, poddomene nasljeđuju glavnu politiku — što je u redu samo ako je ona stroga. Ako piše sp=none, poddomene su otvorene bez obzira na to koliko je glavna politika stroga. A ako se s poddomena šalje pošta, provjerite prolazi li i ona poravnanje, ne samo provjeru.

Kako stoji Vaša domena?

Ista provjera koju napravi svaki server koji primi Vašu poštu. Besplatno, bez registracije.

Provjerite svoju domenu
Svi zapisi