Explain SPF, DKIM, and DMARC — what does each technology do?

SPF, DKIM и DMARC — это три технологии, которые помогают защитить электронную почту от подделки и фишинга.

• SPF (Sender Policy Framework): Позволяет владельцу домена указать, какие серверы имеют право отправлять письма от имени этого домена. При получении письма почтовый сервер проверяет IP отправителя по SPF-записи в DNS.

• DKIM (DomainKeys Identified Mail): Добавляет цифровую подпись к письму, которая создаётся с помощью приватного ключа отправителя. Получатель проверяет подпись с помощью публичного ключа из DNS, чтобы убедиться, что письмо не изменено и действительно от указанного домена.

• DMARC (Domain-based Message Authentication, Reporting and Conformance): Объединяет SPF и DKIM, позволяя владельцу домена задать политику обработки писем, которые не прошли проверки (например, отклонять или помещать в спам). Также DMARC предоставляет отчёты о попытках подделки.

Вместе эти технологии значительно снижают риск успешной подделки писем и повышают доверие к исходящей почте.