دي أم أيه أر سي
المحتويات
قبل الخوض في التفاصيل، دي أم أيه أر سي هو اختصارًا لمصادقة الرسائل المستندة إلى المجال والإبلاغ عنها والمطابقة، وهو بروتوكول مصادقة البريد الإلكتروني لمساعدة مسؤولي البريد الإلكتروني على منع المحتالين من انتحال نطاقات البريد الإلكتروني من خلال تحديد ما إذا كان يجب السماح لرسائل البريد الإلكتروني المخادعة أو عزلها أو رفضها من قبل المستلمين،
مميزات استخدام دي أم أيه أر سي
إضافةً إلى ذلك، هناك بعض الفوائد لاستخدام دي أم أيه أر سي على خادم بريدك الإلكتروني، بخلاف الأمان فقط. حيث اعتمدت المنظمات الحكومية والكثير من العلامات التجارية الأكثر احترامًا في العالم دي أم أيه أر سي، مما يتيح لها:
وفي هذا السياق، تحسين درجة سمعة البريد الإلكتروني الإجمالية الخاصة بهم وموثوقيتهم.
وفي السياق ذاته، التأكد من تسليم البريد الإلكتروني الشرعي وعدم تسليم البريد الإلكتروني الاحتيالي.
كذلك، تلقي تنبيهات عندما قد تؤثر التغييرات التي تطرأ على البنية الأساسية للبريد الإلكتروني على تسليم الرسائل الشرعية.
وفي هذا الصدد، الحصول على رؤية لقناة البريد الإلكتروني الخاصة بهم لتحديد الاستخدام المشروع والاحتيالي لنطاقاتهم.
من جانب آخر، تحدد مصادر التهديد وأشكاله حتى يكونوا مجهزين لمنع الهجمات بشكل استباقي.
تخزين سجلات دي أم أيه أر سي
وفي هذا الصدد، يتم تخزين سجلات دي أم أيه أر سي على خادم نظام أسماء النطاقات الذي يستعمله خادم البريد الإلكتروني، حيث يمكن إنشاء وتعديل سجلات دي أم أيه أر سي وإطار سياسة المرسل والبريد المعرف بمفاتيح المجال لتأمين خادم البريد الإلكتروني.
السياسيات المستخدمة في التخزين
وفي هذا السياق، دي أم أيه أر سي: يوقف الانتحال عن طريق التأكد من أن البريد الوارد يحتوي على نظام التعرف على هوية المرسل الموجود داخل رؤوس البريد الإلكتروني.
من جهة ثانية، نظام التعرف على هوية المرسل (اس بي أف): إطار سياسة المرسل هو شكل من أشكال مصادقة البريد الإلكتروني يُستعمل لمنع الانتحال الذي يضمن أن رسائل البريد الإلكتروني التي يتم إرسالها مع مجالك تنشأ فقط من عناوين بروتوكول الإنترنت محددة.
إضافةً إلى ذلك، البريد المعرف بمفاتيح المجال(دي كيه أي أم): هو الذي يحقق نفس الهدف مثل نظام التعرف على هوية المرسل، التشفير لضمان عدم تعديل رسائل البريد الإلكتروني التي ترسلها أثناء النقل، كما يكافح انتحال البريد الإلكتروني.
نظام أسماء النطاقات
انظر كذلك
تاريخ
علاوةً على ذلك، في أغسطس 2014، أنشأ فريق مهام هندسة الإنترنت (IETF) مجموعة عمل لمعالجة مشكلات DMARC وصياغة توثيق رسمي للمواصفة. ونُشرت المواصفة لاحقًا في مارس 2015 ضمن RFC رقم 7489 كوثيقة «إعلامية». وفي مارس 2017، نشرت لجنة التجارة الفيدرالية الأمريكية (FTC) دراسة حول اعتماد الشركات على DMARC.
وفي هذا الصدد، دي أم أيه أر سي هو معيار بريد إلكتروني مفتوح تم إنشاؤه بواسطة اتحاد الصناعة دي أم أيه أر سي الذي يمنع رسائل البريد الإلكتروني الضارة التي تنتحل شخصية أشخاص آخرين وتعمل على حماية بريدك الإلكتروني جنبًا إلى جنب مع معايير البريد الإلكتروني المعروفة. يضمن هذان السجلان المنفصلان صحة المرسل وكذلك صحة البريد الإلكتروني، حيث تعد تهيئة رسائل البريد الإلكتروني لتمرير دي أم أيه أر سي هي الطريقة الوحيدة لمرسلي البريد الإلكتروني لإخبار مستلمي البريد الإلكتروني أن رسائل البريد الإلكتروني المرسلة من مجالهم هي في الواقع منهم.
ومن جهة أخرى، في أبريل 2014، غيّرت ياهو! ثم إيه أو إل سياساتهما إلى p=reject، ما أدى إلى تعطّل واسع في أنظمة القوائم البريدية، وأثار انتقادات بشأن تحميل أطراف ثالثة تبعات هذه السياسات.
إضافةً إلى ذلك، يُحافَظ على مسودة مواصفات DMARC منذ 30 يناير 2012، في إطار تعاون بين عدد من شركات التكنولوجيا الكبرى لمكافحة التصيد الاحتيالي وانتحال البريد الإلكتروني. في أكتوبر 2013، أُضيف دعم سياسات DMARC الصارمة (مثل p=reject) إلى برنامج جنو ميل مان، في محاولة لمعالجة مشكلات التشغيل البيني التي ظهرت في القوائم البريدية.
📝 هل في هذه المقالة خطأ؟
إذا وجدت معلومة تحتاج تصحيحاً أو إضافة، أو أردت حذف المقالة، أرسل لنا طلباً وسنراجعه.
ما رأيك في هذه المقالة؟