# Co je Domain-based Message Authentication, Reporting, and Conformance (DMARC)?

> Domain-based Message Authentication, Reporting, and Conformance (DMARC) je protokol pro autentizaci e-mailu, politiku a reportování, který umožňuje vlastníkovi domény publikovat požadovanou politiku nakládání pro zprávy, jež selžou validaci DMARC, a specifikovat, kam mají příjemci zasílat reporty.

- Kanonická URL: https://yellowcube.eu/cs/glossary/domain-based-message-authentication-reporting-and-conformance/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Zpráva projde DMARC, když alespoň jedna podporovaná autentizační metoda — SPF nebo DKIM — projde a její autentizovaná doména se sladí s doménou viditelnou v adrese From.

Vlastník domény publikuje záznam DNS obsahující požadovanou politiku jako `p=none`, `p=quarantine` či `p=reject`. Reporty pomáhají identifikovat legitimní odesílatele, chyby konfigurace a neautorizované použití. Nasazení normálně začíná monitorováním a posouvá se k vynucení poté, co jsou platné poštovní toky autentizovány a sladěny.

### Klíčové body

- **Příspěvek SPF:** SPF autentizuje doménu MAIL FROM vůči autorizovanému odesílacímu systému; DMARC poté kontroluje její sladění s viditelnou doménou From.
- **Příspěvek DKIM:** DKIM validuje kryptografický podpis a jeho podepisující doménu; DMARC poté kontroluje sladění této domény s viditelnou doménou From.
- **Role politiky:** Říká příjemcům požadované zacházení vlastníka domény s poštou, která selže; konečné nakládání zůstává na příjemci.
- **Důležité omezení:** DMARC nešifruje poštu, nehodnotí obsah zprávy, neautentizuje lidského autora ani nezastavuje zneužití podobných domén a kompromitovaných legitimních účtů.

### Související termíny

[Sender Policy Framework (SPF)](<https://yellowcube.eu/cs/glossary/sender-policy-framework/>) · [DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/cs/glossary/domainkeys-identified-mail/>) · [Spoofing e-mailu](<https://yellowcube.eu/cs/glossary/email-spoofing/>) · [Zabezpečení e-mailu](<https://yellowcube.eu/cs/glossary/email-security/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>)

### Zdroje

[RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance](https://www.rfc-editor.org/info/rfc9989/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.