DMARC
| Протоколи безпеки Інтернет |
|---|
| Керування ключами |
|
| Рівень застосувань |
|
| Система доменних імен |
|
| Рівень Інтернет |
|
|
DMARC (англ. Domain-based Message Authentication, Reporting, and Conformance) — технологія, що дозволяє отримувачу електронної пошти перевірити справжність її відправника. Визначена в стандарті RFC 7489, який був ухвалений в березні 2015 року.
Визначає масштабований механізм визначення політик та налаштувань для валідації, розташування, та журналювання електронних повідомлень на стороні відправника, якими може скористатись отримувач для поліпшення оброблення електронних листів.
Впровадження
Станом на травень 2017 року лише близько 2 % поштових серверів федерального уряду Сполучених Штатів користувались технологією DMARC. Із 98 найбільших лікарень в США лише близько третини використовували технологію DMARC. В липні 2017 року сенатор Рон Вайден звернувся до міністерства національної безпеки з вимогою впровадити DMARC на всіх поштових серверах федерального уряду США[1].
Примітки
- ↑ Patrick Howell O'Neill (Jul 18, 2017). Wyden urges DHS to adopt secure email authentication protocol. Cyberscoop. Архів оригіналу за 19 липня 2017. Процитовано 19 липня 2017.
Див. також
- Фішинг
- Sender Policy Framework (SPF)
- DomainKeys Identified Mail (DKIM)
- Hashcash
Посилання
- http://dmarc.org/ [Архівовано 14 квітня 2012 у Wayback Machine.] — ініціативна група з популяризації стандарту
- RFC 7489 — текст стандарту (рекомендації)
- Virus Bulletin, DMARC: an imperfect solution that can make a big difference [Архівовано 25 червня 2019 у Wayback Machine.]
 | Це незавершена стаття про Інтернет. Ви можете допомогти проєкту, виправивши або дописавши її. |
|
