Kad se glavna domena dovede na politiku odbijanja, prirodno je pomisliti da je posao gotov. Ali domena rijetko postoji sama: uz nju idu i sve zamislive poddomene, a napadaču je dovoljna jedna koju nitko nije pokrio.
Što se točno može dogoditi
Poruka koja se predstavlja kao racuni.vasa-domena.hr ili posta.vasa-domena.hr primatelju izgleda uvjerljivije od bilo koje slične domene — jer to doista jest Vaša domena, samo njezina grana. Ako za tu granu ne postoji jasna uputa, primatelj se oslanja na ono što nasljeđivanje kaže, a to nije uvijek ono što očekujete.
v=DMARC1; p=reject; ← poddomene nasljeđuju reject v=DMARC1; p=reject; sp=none; ← poddomene su OTVORENE v=DMARC1; p=reject; sp=reject; ← izričito zatvoreno, bez dvojbe
Poddomene s kojih se stvarno šalje
Ako neka poddomena legitimno šalje poštu — recimo sustav za obavijesti ili alat za newsletter na vlastitoj grani — ona treba svoj potpis i svoje mjesto u politici, jednako kao glavna domena. Rješenje nije olabaviti politiku nego pokriti izvor.
- Popišite poddomene koje šalju poštu — obično ih ima više nego što se misli.
- Za svaku uredite potpisivanje i provjerite prolazi li poravnanje.
- Politiku za poddomene postavite izričito, ne prepustite je nasljeđivanju.
- Poddomene s kojih se ne šalje ništa zaključajte jednako strogo kao glavnu domenu.
Kako provjeriti u minuti
Pogledajte svoj DMARC zapis i potražite sp=. Ako ga nema, poddomene nasljeđuju glavnu politiku — što je u redu samo ako je ona stroga. Ako piše sp=none, poddomene su otvorene bez obzira na to koliko je glavna politika stroga. A ako se s poddomena šalje pošta, provjerite prolazi li i ona poravnanje, ne samo provjeru.
Kako stoji Vaša domena?
Ista provjera koju napravi svaki server koji primi Vašu poštu. Besplatno, bez registracije.
Provjerite svoju domenu