you@yourcompany.com
Fatura 2081, como prometido
Selo modernoed25519Selo universalrsa
Segurança do correio
O seu correio continua seu.
Cada mensagem que envia sai com duas assinaturas, publicadas em nome do seu próprio domínio. Quem recebe lê-as e consegue provar que o correio veio mesmo de si.
A sua caixa de correio
yourcompany.comA quem escreveu
Qualquer caixa de entradayou@yourcompany.com
Fatura 2081, como prometido
Verificado à chegada
- Selo moderno
- Selo universal
Isto vem mesmo do seu domínio.
Os dois selos batem certo com registos publicados em seu nome.
Os dois selos viajam com cada mensagem que envia. Quem recebe verifica aquele que conhece, e é por isso que são dois.
Configurado para si
Três registos provam que o seu nome é seu.
Quando o seu domínio está verificado e o DNS está connosco, os três são escritos na sua zona por nós. Não há nada para copiar e colar, e nada em que se possa enganar.
- SPFQuem pode enviar em seu nomeUma lista publicada dos servidores autorizados a enviar correio em seu nome. Tudo o resto é um impostor, e qualquer destinatário percebe isso.
- DKIMDuas assinaturas, em cada mensagemCada mensagem que envia é assinada duas vezes, com chaves que levam a data em que foram criadas para poderem ser substituídas sem interrupção. A configuração só se dá por concluída quando as duas estiverem publicadas.
- DMARCO que fazer com o restoA sua instrução publicada a todos os destinatários, e um relatório que eles lhe devolvem, para poder ver quem tem andado a enviar correio em seu nome.
Se já tem um registo SPF, acrescentamo-nos a ele em vez de escrever por cima. Todos os outros serviços que tinha autorizado continuam autorizados, e se escolheu um soft fail, deixamos ficar soft. O seu registo mantém as suas decisões lá dentro.
Progressão do DMARC
De observar a recusar, ao seu ritmo.
Recusar um impostor é o último passo, não o primeiro. Comece por observar, veja quem está mesmo a enviar em seu nome, e avance quando o quadro estiver claro.
- Dia 0ObservarNada é recusado. Os destinatários enviam relatórios sobre cada mensagem enviada em seu nome, e fica a ver quem a tem andado a enviar.
- Dia 7QuarentenaTudo o que não consiga provar que vem de si vai para a pasta de spam do outro lado, em vez da caixa de entrada.
- Dia 14RecusarTudo o que não consiga provar que vem de si é recusado. Mais ninguém consegue enviar correio em nome da sua empresa.
Começa quando quiser e pode parar quando quiser. Faça uma pausa em qualquer passo, recue um passo, ou deixe ficar em observação o tempo que entender. Enviamos-lhe uma mensagem sempre que avança.
No sentido inverso
O que lhe chega, e o que não chega.
Tudo o que chega ao seu endereço recebe uma pontuação antes de ser entregue. Há três desfechos, e consegue ver os três.
- ChegaO correio de pessoas a quem já escreveu é de confiança, e uma resposta a algo que enviou também.
- Vai para SpamCada mensagem recebe uma pontuação de spam. Aos 5 vai para a sua pasta Spam, onde a pode ler e arrastar de volta o que não devia lá estar.
- É recusadoAos 20 é recusado enquanto o remetente ainda está ligado, por isso uma pessoa real cuja mensagem teve má pontuação fica a saber que não chegou.
Nada é apagado em silêncio. Não há pontuação nenhuma a partir da qual o correio dirigido a si desapareça sem ninguém saber, porque a definição que faria isso está desligada de propósito.
O seu programa de correio liga-se por TLS 1.3, e o correio que circula entre servidores vai cifrado sempre que o outro lado o suporta.