# Czym jest DMARC?

> DMARC to protokół uwierzytelniania, polityki i raportowania e-maili, który pozwala właścicielowi domeny opublikować żądaną politykę obsługi wiadomości nieprzechodzących walidacji DMARC oraz określić, dokąd odbiorcy powinni wysyłać raporty.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/domain-based-message-authentication-reporting-and-conformance/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Wiadomość przechodzi DMARC, gdy co najmniej jedna obsługiwana metoda uwierzytelniania — SPF lub DKIM — przechodzi i jej uwierzytelniona domena wyrównuje się z domeną widoczną w adresie From.

Właściciel domeny publikuje rekord DNS zawierający żądaną politykę, taką jak `p=none`, `p=quarantine` lub `p=reject`. Raporty pomagają identyfikować legalnych nadawców, błędy konfiguracji i nieautoryzowane użycie. Wdrożenie normalnie zaczyna się od monitorowania i przechodzi do egzekwowania po uwierzytelnieniu i wyrównaniu ważnych strumieni poczty.

### Najważniejsze punkty

- **Wkład SPF:** SPF uwierzytelnia domenę MAIL FROM względem autoryzowanego systemu nadawczego; DMARC następnie sprawdza jej wyrównanie z widoczną domeną From.
- **Wkład DKIM:** DKIM waliduje podpis kryptograficzny i jego domenę podpisującą; DMARC następnie sprawdza wyrównanie tej domeny z widoczną domeną From.
- **Rola polityki:** Mówi odbiorcom, jakiego traktowania żąda właściciel domeny dla poczty nieprzechodzącej; ostateczna obsługa pozostaje przy odbiorcy.
- **Istotne ograniczenie:** DMARC nie szyfruje poczty, nie ocenia treści wiadomości, nie uwierzytelnia ludzkiego autora ani nie powstrzymuje nadużyć podobnych domen i skompromitowanych legalnych kont.

### Powiązane terminy

[Sender Policy Framework (SPF)](<https://yellowcube.eu/pl/glossary/sender-policy-framework/>) · [DomainKeys Identified Mail (DKIM)](<https://yellowcube.eu/pl/glossary/domainkeys-identified-mail/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Bezpieczeństwo poczty e-mail](<https://yellowcube.eu/pl/glossary/email-security/>) · [Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>)

### Źródła

[RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance](https://www.rfc-editor.org/info/rfc9989/) · [NIST SP 800-177r1: Trustworthy Email](https://csrc.nist.gov/pubs/sp/800/177/r1/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.