Проверка подлинности отправителей сообщений

Перед тем как настроить параметры проверки подлинности в правиле обработки сообщений, убедитесь, что нужные технологии проверки включены в общих параметрах защиты. Сопоставление доменов отправителя включено всегда.

Чтобы настроить проверку подлинности отправителей сообщений в правиле обработки сообщений:

В окне веб-интерфейса приложения выберите раздел Правила.
В таблице правил выберите правило, для которого вы хотите настроить проверку подлинности отправителей сообщений.
Откроется окно Просмотреть правило.
Нажмите на кнопку Изменить.
Параметры правила станут доступны для редактирования.
В левой панели выберите раздел Проверка подлинности.
Включите или отключите проверку подлинности отправителей сообщений, попадающих под критерии правила, с помощью переключателя справа от названия раздела.
По умолчанию проверка подлинности отключена.
Если вы включили проверку подлинности, настройте параметры проверок следующих типов:
- DMARC-проверка
  Перед тем как настроить параметры DMARC-проверки сообщений для правила, убедитесь, что DMARC-, DKIM- и SPF-проверки подлинности отправителей сообщений и подключение к DNS-серверу включены в общих параметрах защиты.
  1. В блоке DMARC-проверка нажмите на кнопку Открыть.
  2. На вкладке Общее включите переключатель Считать результат DMARC-проверки приоритетным, если вы хотите определять нарушение подлинности отправителя сообщений только по результатам DMARC-проверки, не учитывая результаты сопоставления доменов отправителя и SPF- и DKIM-проверок.
    Если переключатель включен, нарушение подлинности отправителя сообщений определяется по результатам DMARC-проверки. Если переключатель выключен, результаты сопоставления доменов отправителя, SPF-, DKIM- и DMARC-проверок считаются равнозначными. Нарушение при любой из этих проверок считается нарушением подлинности отправителя. Среди всех действий над сообщением, определенным по результатам проверки по всем включенным технологиям, выбирается самое строгое действие.
    
    По умолчанию переключатель включен.
  3. На вкладке Pass настройте действия, которые нужно применить к сообщению в случае статуса проверки Pass.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Доставить письмо получателю.
    
    Отклонить.
    Не доставлять сообщение получателю. По возможности отправить на почтовый сервер-отправитель код ошибки в SMTP-сессии. Если код ошибки отправить невозможно, отправить на почтовый сервер-отправитель код успешной доставки в SMTP-сессии, а отправителю сообщения может быть отправлен автоматический отчет о недоставке сообщения.
    
    Удалить сообщение.
    Не доставлять сообщение получателю. Отправить на почтовый сервер-отправитель код успешной доставки в SMTP-сессии. Отправитель сообщения не получит отчет о недоставке.
    
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель отключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  4. На вкладке Fail настройте действия, которые нужно применить к сообщению в случае статуса проверки Fail.
    В блоке параметров Режим выберите действие над сообщением:
    Применить DMARC-политику.
    Другое действие.
    По умолчанию выбрано действие Применить DMARC-политику.
    
    Если вы выбрали действие Применить DMARC-политику, в блоке Политика выберите вкладку и настройте действия, которые будут применены к сообщению, если на DNS-сервере отправителя сообщения настроена одноименная DMARC-политика:
    None.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель выключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
    
    Quarantine.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель выключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
    
    Reject.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Отклонить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель отключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один почтовый адрес.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие почтовые адреса получателей уведомления.
    В качестве разделителя почтовых адресов используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
    
    Если вы выбрали действие Другое действие, настройте следующие параметры:
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель выключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  5. На вкладке PermError настройте действия, которые нужно применить к сообщению в случае статуса проверки PermError.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель выключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  6. На вкладке TempError настройте действия, которые нужно применить к сообщению в случае статуса проверки TempError.
    В блоке параметров Действие выберите действие над сообщением:
    Пропустить.
    Отклонить.
    Удалить сообщение.
    По умолчанию выбрано действие Пропустить.
    
    Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
    По умолчанию переключатель выключен.
    
    Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
    По умолчанию метка не задана.
    
    Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
    В раскрывающемся списке Шаблон выберите шаблон уведомления.
    В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
    Получатели из общего списка.
    Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
    
    Получатели сообщения.
    Отправитель сообщения.
    Другие адреса.
    Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
    В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
    
    В блоке параметров Содержание уведомления выберите одно из следующих значений:
    Только уведомление.
    Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  7. Нажмите на кнопку ОК.
  Действия для статуса None настроить невозможно. Если в результате DMARC-проверки сообщению присвоен статус None, итоговый статус проверки подлинности присваивается на основе статусов остальных проверок (SPF, DKIM, Сопоставление доменов отправителей), независимо от положения переключателя Считать результат DMARC-проверки приоритетным.
- DKIM-проверка
  Перед тем как настроить параметры DKIM-проверки сообщений для правила, убедитесь, что DKIM-проверка подлинности отправителей сообщений и подключение к DNS-серверу включены в общих параметрах защиты.
  1. В блоке DKIM-проверка нажмите на кнопку Открыть.
  2. На вкладке Общее настройте общие параметры DKIM-проверки:
    1. В блоке параметров Режим сопоставления выберите режим:
      Нестрогий.
      Для домена из MIME-заголовка From и домена из DKIM-подписи должны совпадать домены организаций, поддомены могут отличаться.
      
      Строгий.
      Домен из MIME-заголовка From и домен из DKIM-подписи должны полностью совпадать.
      
      По умолчанию выбран режим Нестрогий.
    2. Включите переключатель Считать отсутствие DKIM-подписи нарушением подлинности отправителя, если вы хотите считать отсутствие DKIM-подписи к сообщению, обнаруженное при DKIM-проверке, нарушением подлинности отправителя сообщения.
      По умолчанию переключатель выключен.
    3. Включите переключатель Считать временные ошибки (TempError) нарушением подлинности отправителя, если вы хотите считать временные ошибки нарушением подлинности отправителя.
      По умолчанию переключатель выключен.
    4. Включите переключатель Считать постоянные ошибки (PermError) нарушением подлинности отправителя, если вы хотите считать постоянные ошибки нарушением подлинности отправителя.
      По умолчанию переключатель включен.
  3. На вкладке Действие настройте действия, которые нужно применить к сообщению в случае обнаружения нарушения подлинности отправителя:
    1. В блоке параметров Действие выберите действие над сообщением:
      Пропустить.
      Отклонить.
      Удалить сообщение.
      По умолчанию выбрано действие Пропустить.
    2. Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
      По умолчанию переключатель выключен.
    3. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
      По умолчанию метка не задана.
    4. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
      В раскрывающемся списке Шаблон выберите шаблон уведомления.
      В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
      Получатели из общего списка.
      Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
      
      Получатели сообщения.
      Отправитель сообщения.
      Другие адреса.
      Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
      В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
      
      В блоке параметров Содержание уведомления выберите одно из следующих значений:
      Только уведомление.
      Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  4. Нажмите на кнопку ОК.
- SPF-проверка
  Перед тем как настроить параметры SPF-проверки сообщений для правила, убедитесь, что SPF-проверка подлинности отправителей сообщений и подключение к DNS-серверу включены в общих параметрах защиты.
  1. В блоке SPF-проверка нажмите на кнопку Открыть.
  2. Настройте действия для каждого результата SPF-проверки. Возможные результаты SPF-проверки представлены на следующих вкладках:
    - Pass.
    - Fail.
    - SoftFail.
    - Neutral.
    - PermError.
    - TempError.
    - None.
    Вы можете настроить следующие действия на каждой вкладке:
    1. В блоке параметров Действие выберите действие над сообщением:
      Пропустить.
      Отклонить.
      Удалить сообщение.
      По умолчанию выбрано действие Пропустить.
    2. Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
      По умолчанию переключатель выключен.
    3. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
      По умолчанию метка не задана.
    4. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
      В раскрывающемся списке Шаблон выберите шаблон уведомления.
      В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
      Получатели из общего списка.
      Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
      
      Получатели сообщения.
      Отправитель сообщения.
      Другие адреса.
      Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
      В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
      
      В блоке параметров Содержание уведомления выберите одно из следующих значений:
      Только уведомление.
      Уведомление и исходное сообщение во вложении.
      При необходимости повторите шаги для настройки нужного количества уведомлений.
- Сопоставление доменов отправителей
  1. В блоке Сопоставление доменов отправителя нажмите на кнопку Открыть.
  2. В блоке параметров Режим сопоставления выберите режим сопоставления доменов отправителей сообщения. Возможные варианты:
    - Нестрогий.
      Для домена из команды MAIL FROM из SMTP-сессии и домена из MIME-заголовка From должны совпадать домены организаций, поддомены могут отличаться.
    - Строгий.
      Домен из команды MAIL FROM из SMTP-сессии и домен из MIME-заголовка From должны полностью совпадать.
      
      По умолчанию выбран режим Нестрогий.
    Если получено пустое значение команды MAIL FROM, то будет использован домен из команды HELO из SMTP-сессии.
    Если MIME-заголовок From пустой или отсутствует, то результат сопоставления всегда будет Нет совпадения.
    Если в MIME-заголовке From несколько отправителей, то будет использован домен последнего в списке отправителя.
  3. Настройте действия, которые нужно применить к сообщению в случае обнаружения нарушения подлинности отправителя:
    1. В блоке параметров Действие выберите действие над сообщением:
      Пропустить.
      Отклонить.
      Удалить сообщение.
      По умолчанию выбрано действие Пропустить.
    2. Если вы хотите автоматически помещать сообщения в Хранилище, включите переключатель Поместить исходное сообщение в Хранилище.
      По умолчанию переключатель выключен.
    3. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, в поле Добавить в тему сообщения следующий текст укажите текст метки.
      По умолчанию метка не задана.
    4. Если вы хотите, чтобы по результатам проверки отправлялись уведомления, в блоке Уведомления нажмите на кнопку Добавить и настройте следующие параметры:
      В раскрывающемся списке Шаблон выберите шаблон уведомления.
      В блоке параметров Получатели установите флажки напротив получателей уведомления. Получателями могут быть:
      Получатели из общего списка.
      Параметр доступен, если общий список получателей содержит хотя бы один адрес электронной почты.
      
      Получатели сообщения.
      Отправитель сообщения.
      Другие адреса.
      Если вы выбрали параметр Другие адреса, в поле Другие адреса укажите другие адреса электронной почты получателей уведомления.
      В качестве разделителя адресов электронной почты используйте точку с запятой или новую строку.
      
      В блоке параметров Содержание уведомления выберите одно из следующих значений:
      Только уведомление.
      Уведомление и исходное сообщение во вложении.
    При необходимости повторите шаги для настройки нужного количества уведомлений.
  4. Нажмите на кнопку ОК.
Нажмите на кнопку Сохранить.

Проверка подлинности отправителей сообщений будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Для того чтобы настроенные вами параметры использовались в работе KSMG, убедитесь, что проверка подлинности для правила включена, и что правило, для которого вы настроили параметры, включено.

В начало