Habr объяснил принцип работы SPF, DKIM и DMARC для защиты от фишинга

Электронная почта остаётся ключевым каналом коммуникации для бизнеса и частных пользователей. Ежедневно почтовые серверы обрабатывают миллиарды сообщений, значительная часть которых — это попытки мошенничества, фишинга или массовых рассылок от чужого имени. Для защиты от таких угроз используются стандарты email-аутентификации: SPF, DKIM и DMARC.

Статья на Habr, подготовленная продакт-менеджером CDP Sendsay Петром Пахомовым, объясняет механизмы, которые позволяют почтовым серверам проверять подлинность отправителя. SPF (Sender Policy Framework) определяет, какие серверы имеют право отправлять письма от имени домена. DKIM (DomainKeys Identified Mail) добавляет цифровую подпись к каждому сообщению, подтверждая его целостность и авторство. DMARC (Domain-based Message Authentication, Reporting & Conformance) объединяет эти два протокола, устанавливая политику для почтовых серверов, что делать с письмами, не прошедшими проверку: отклонять, отправлять в спам или пропускать с отчётом.