Esses três protocolos trabalham juntos para proteger seus emails de spam e phishing, garantindo a autenticidade e a integridade das mensagens.
1. DKIM (DomainKeys Identified Mail):
- Função: Assina digitalmente os emails com uma chave criptográfica única para o domínio.
- Como funciona:
- O remetente usa sua chave privada para assinar o email, criando uma assinatura DKIM.
- O servidor de email do destinatário usa a chave pública associada ao domínio do remetente para verificar a assinatura.
- Se a assinatura for válida, o email é autenticado como proveniente do domínio alegado.
- Benefícios:
- Previne falsificação de endereços de email.
- Aumenta a reputação do domínio.
- Reduz o spam e o phishing.
2. SPF (Sender Policy Framework):
- Função: Define quais servidores de email são autorizados a enviar emails em nome do domínio.
- Como funciona:
- O domínio publica um registro SPF no DNS, listando os servidores autorizados.
- O servidor de email do destinatário verifica se o servidor de email que enviou a mensagem está na lista permitida.
- Se o servidor não estiver na lista, o email é considerado suspeito.
- Benefícios:
- Protege contra spoofing, onde um remetente falsifica o endereço de email.
- Aumenta a entrega de emails legítimos.
- Reduz o spam.
3. DMARC (Domain-based Message Authentication, Reporting & Conformance):
- Função: Combina DKIM e SPF e fornece instruções para o servidor de email do destinatário sobre como lidar com emails que não passam nos testes de autenticação.
- Como funciona:
- O domínio publica um registro DMARC no DNS, definindo as políticas de autenticação e relatórios.
- O servidor de email do destinatário verifica as políticas DMARC para o domínio do remetente.
- Se o email falhar na autenticação DKIM ou SPF, o servidor de email pode rejeitá-lo, colocá-lo em quarentena ou entregá-lo na caixa de spam.
- Benefícios:
- Melhora a segurança do email.
- Reduz o spam e o phishing.
- Permite monitorar e analisar as taxas de falhas de autenticação.
Em resumo:
- DKIM e SPF garantem que os emails sejam autenticados e provenham de fontes confiáveis.
- DMARC fornece uma política centralizada para lidar com emails que não passam nos testes de autenticação.
Juntos, esses protocolos criam um escudo forte contra o spam e o phishing, garantindo a segurança e a confiabilidade do email.