Проверка подлинности отправителей сообщений

Перед тем как настроить параметры проверки подлинности в правиле обработки сообщений, убедитесь, что соответствующая проверка подлинности отправителей включена в общих параметрах защиты.

Чтобы настроить проверку подлинности отправителей сообщений в правиле обработки сообщений:

1. В окне веб-интерфейса приложения выберите раздел Правила.
2. В таблице правил выберите правило, для которого вы хотите настроить проверку подлинности отправителей сообщений.

   Откроется окно Просмотреть правило.

3. Нажмите на кнопку Изменить.

   Параметры правила станут доступны для редактирования.

4. В левой панели выберите раздел Проверка подлинности.
5. Включите или отключите проверку подлинности отправителей сообщений, попадающих под критерии правила, с помощью переключателя справа от названия раздела.

   По умолчанию проверка подлинности отключена.

6. Если на предыдущем шаге вы включили проверку подлинности, настройте общие параметры для всех типов проверок:
   • Включите переключатель Считать временные ошибки (TempError) нарушением подлинности отправителя, если вы хотите, чтобы KSMG считал временные ошибки TempError нарушением подлинности отправителя сообщений.
   • Включите переключатель Считать постоянные ошибки (PermError) нарушением подлинности отправителя, если вы хотите, чтобы KSMG считал постоянные ошибки PermError нарушением подлинности отправителя сообщений.
7. Настройте параметры проверок следующих типов:
   • DMARC-проверка.

     Перед тем как настроить параметры DMARC-проверки сообщений для правила, убедитесь, что DMARC-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке DMARC-проверка подлинности отправителей включите переключатель Считать результат DMARC-проверки приоритетным, если вы хотите определять нарушение подлинности отправителя сообщений только по результатам DMARC-проверки, не учитывая результаты SPF- и DKIM-проверок.

        Если переключатель включен, нарушение подлинности отправителя сообщений определяется по результатам DMARC-проверки. Если переключатель отключен, результаты SPF-, DKIM- и DMARC-проверок считаются равнозначными. Нарушение при любой из этих проверок считается нарушением подлинности отправителя. Если выявлены нарушения по нескольким проверкам одновременно, над сообщением выполняется самое строгое из заданных действий при SPF-, DKIM- или DMARC-нарушениях подлинности отправителя.

     2. В блоке параметров Если обнаружено DMARC-нарушение выберите одно из следующих действий над сообщениями, DMARC-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Применить DMARC-политику.

          DMARC-политика задается администратором на DNS-сервере. Если администратор установил политику None или Quarantine, приложение выполнит действие Пропустить. Политике Reject соответствует действие приложения Отклонить.

        • Отклонить.
        • Удалить сообщение.
        • Пропустить.

        По умолчанию выбрано действие Применить DMARC-политику.

     3. Если вы хотите автоматически помещать в Хранилище сообщения, DMARC-проверка которых выявила нарушение подлинности, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель отключен.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, DMARC-проверка которых выявила нарушение подлинности, в поле Добавить в тему сообщения следующий текст укажите текст метки.

        По умолчанию метка не задана.

   • SPF-проверка.

     Перед тем как настроить параметры SPF-проверки сообщений для правила, убедитесь, что SPF-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке SPF-проверка подлинности отправителей включите переключатель Считать SPF softfail нарушением подлинности отправителя, если вы хотите считать ошибку SPF softfail, обнаруженную при SPF-проверке, нарушением подлинности отправителя сообщений.
     2. В блоке параметров Если обнаружено SPF-нарушение выберите одно из следующих действий над сообщениями, SPF-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Удалить сообщение.
        • Отклонить.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     3. Если вы хотите автоматически помещать в Хранилище сообщения, SPF-проверка которых выявила нарушение подлинности, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель отключен.

     4. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, SPF-проверка которых выявила нарушение подлинности, в поле Добавить в тему сообщения следующий текст укажите текст метки.

        По умолчанию метка не задана.

   • DKIM-проверка.

     Перед тем как настроить параметры DKIM-проверки сообщений для правила, убедитесь, что DKIM-проверка подлинности отправителей сообщений включена в общих параметрах защиты.

     1. В блоке DKIM-проверка подлинности отправителей включите переключатель Считать отсутствие DKIM-подписи нарушением подлинности отправителя, если вы хотите считать отсутствие DKIM-подписи к сообщению, обнаруженное при DKIM-проверке, нарушением подлинности отправителя сообщения.
     2. В блоке параметров Режим сопоставления выберите режим аутентификации:
        • Расслабленный.
        • Строгий.
     3. В блоке параметров Если обнаружено DKIM-нарушение выберите одно из следующих действий над сообщениями, DKIM-проверка которых выявила нарушение подлинности отправителя сообщений:
        • Удалить сообщение.
        • Отклонить.
        • Пропустить.

        По умолчанию выбрано действие Пропустить.

     4. Если вы хотите автоматически помещать в Хранилище сообщения, DKIM-проверка которых выявила нарушение подлинности, включите переключатель Поместить исходное сообщение в Хранилище.

        По умолчанию переключатель отключен.

     5. Если вы хотите по результатам проверки автоматически добавлять метки в начало темы сообщений, DKIM-проверка которых выявила нарушение подлинности, в поле Добавить в тему сообщения следующий текст укажите текст метки.

        По умолчанию метка не задана.

8. Нажмите на кнопку Сохранить.

Проверка подлинности отправителей сообщений будет настроена. К сообщениям, попадающим под критерии правила, будут применяться заданные параметры.

Для того чтобы настроенные вами параметры использовались в работе KSMG, убедитесь, что проверка подлинности для правила включена, и что правило, для которого вы настроили параметры, включено.