Как работает подделка писем
Видимое поле From и SMTP-конверт — разные части сообщения. Именно поэтому SPF PASS сам по себе не означает защиту бренда.
Header From
Это имя и адрес, которые видит получатель. Злоумышленник может записать сюда чужой домен.
Envelope From и SPF
SPF проверяет домен в SMTP-конверте, а не обязательно видимый From. Он разрешает отправляющие системы, но не связывает их с брендом без DMARC.
DKIM и DMARC
DKIM подписывает письмо. DMARC требует, чтобы SPF или DKIM были согласованы с видимым From, и публикует политику для сообщений, которые не прошли проверку.