Elektronická pošta

V předchozích dvou článcích jsme vám představili SPF a DKIM ověřující odesílající server a obsah elektronického dopisu. Dnes se podíváme na technologii Domain Message Authentication Reporting and Conformance neboli DMARC, která na předchozí dvě navazuje a doplňuje některé chybějící vlastnosti.

V druhém díle seriálu o reputačních systémech popíšeme standard DKIM, jehož cílem je prokázat pravost e-mailových zpráv. Používá k tomu principy elektronického podpisu, jehož důvěryhodnost se zajišťuje protokolem DNS. Vyznačuje se snadným nasazením bez rizika narušení doručitelnosti elektronické pošty.

Sender Policy Framework je jedno z opatření, jak zvýšit důvěryhodnost e-mailové komunikace pomocí speciálních autorizačních DNS záznamů. Za určitých okolností ale může SPF způsobit nefunkčnost přeposílané pošty. V prvním díle nového seriálu o e-mailových reputačních systémech se podíváme, jak SPF funguje.

Útok zvaný otrávení DNS cache (DNS cache poisoning) je znám už řadu let, ale je považován spíše za teoretickou hrozbu, která byla předvedena v laboratorních podmínkách. Její potenciál je však ohromný a v případě úspěchu dokáže efektivně odklonit komunikaci. Bohužel se ukazuje, že je v praxi skutečně prováděn.