Sender accreditation

SOLUZIONE SVILUPPATA DA BLS PER MIGLIORARE IL LIVELLO DI ACCREDITAZIONE DEL MITTENTE, PERMETTO DI RIDURRE IL NUMERO DI MAIL BLOCCATE PER ERRORE.

I sistemi proposti contribuiscono ad aumentare l'affidabilità del sender (voi stessi) riducendo sensibilmente l'annoso problema di blocco per errore delle vostre email (falsi positivi) in quanto ritenute erroneamente spam. Un server ricevente potrà distinguere le email spedite effettivamente dai vostri server/utenti da quelle spam spedite da terzi. Di conseguenza le email che usurpano i vostri indirizzi verranno bloccate dai riceventi, mentre le vostre email passeranno indisturbate.Per garantire l'accreditamento dei messaggi, il sistema si basa su: 

Domain Keys Identified Mail o DKIM

DKIM è uno strumento di autenticazione mail. Garantisce l'integrità di un messaggio mail da un Mail Transfer Agent (MTA) che la firma in partenza a un MTA che la verifica all'arrivo. Nella maggior parte dei casi il MTA che firma agisce a vantaggio del mittente della email inserendo un header di firma DKIM, e il MTA che verifica agisce a vantaggio del destinatario, validando la firma inserita dopo avere recuperato la chiave pubblica del mittente attraverso il DNS. 

SPF / SenderID

Soluzione di sender accreditation proposta da OpenSPF e Microsoft.
Il sistema verifica se le email sono realmente originate dal dominio Internet che appare come mittente, controllando la presenza dell'indirizzo IP del server che ha mandato la email all'interno di una lista registrata di server autorizzati dal proprietario del dominio all'invio di email. Questa verifica viene compiuta automaticamente dal mail server del destinatario prima che il messaggio email sia consegnato.

Domain-based Message Authentication, Reporting & Conformance o DMARC

DMARC è un innovativo sistema che permette al mittente indicare al ricevente come gestire le email che non superano i controlli fatti con DKIM e SPF. Inoltre implementa un meccanismo per notificare le email anomale al mittente. In questo modo potrà o correggere le configurazioni dei propri sistemi o intrapprendere azioni legali contro eventuali phishers.