5 skyrius · 5.9
DMARC nustatymas
DMARC yra trečiasis žingsnis po SPF ir DKIM. DMARC įrašu Jūs nurodote gavėjams, ką daryti su laiškais, kurie tariamai siunčiami iš Jūsų domeno, bet neatitinka SPF arba DKIM patikros. Taip Jūs apsunkinate sukčiams galimybę siųsti laiškus Jūsų domeno vardu. Didelės platformos, tokios kaip Gmail ir Yahoo, reikalauja, kad siuntėjai turėtų DMARC įrašą.
DMARC įrašas WebOké
Pagal nutylėjimą hostingo pakete yra DMARC įrašas: TXT tipo įrašas pavadinimu _dmarc ir reikšme v=DMARC1;p=reject. Tai reiškia, kad laiškai, kurie neatitinka patikros, bus atmesti. Tai griežčiausias nustatymas ir suteikia geriausią apsaugą nuo piktnaudžiavimo Jūsų domenu. Jei visą paštą siunčiate per WebOké, SPF ir DKIM automatiškai atitiks reikalavimus ir galite palikti šį nustatymą nepakeistą.
Ar siunčiate paštą ir per kitą paslaugą, arba patys kuriate naują DMARC įrašą? Tuomet veikite žingsnis po žingsnio: pradėkite nuo Nėra ir ataskaitų adreso, keletą savaičių stebėkite ataskaitose, ar visas Jūsų paštas atitinka patikrą, tuomet pasirinkite Karantinas, o vėliau Atmesti.
DMARC įrašo keitimas
- Atidarykite DNS administravimas.
- Spustelėkite pieštuko piktogramą šalia TXT tipo įrašo pavadinimu _dmarc. Jei tokio įrašo dar nėra, spustelėkite RECORD TOEVOEGEN, pasirinkite TXT, kaip pavadinimą įrašykite _dmarc ir ties TXT tipo įrašas pasirinkite DMARC.
- Ties Domeno politikos tipas pasirinkite, kas turi nutikti su laiškais, kurie neatitinka patikros.
- Jei norite, ties Agreguoti el. paštą (RUA) įveskite el. pašto adresą ataskaitoms.
- Apačioje, ties Reikšmė, peržiūrėkite, kaip atrodys įrašas, ir išsaugokite.
Kurią politiką pasirinkti?
| Domeno politikos tipas | Įraše | Kas vyksta? |
|---|---|---|
| Nėra | p=none | Nieko. Gavėjai siunčia tik ataskaitas (jei įvedėte RUA adresą). Nuo šio nustatymo pradedama, jei taip pat siunčiate paštą per kitas paslaugas arba kuriate naują įrašą. |
| Karantinas | p=quarantine | Laiškai, kurie neatitinka patikros, patenka į šlamšto aplanką. Antrasis žingsnis, jei ataskaitos rodo gerus rezultatus. |
| Atmesti | p=reject | Laiškai, kurie neatitinka patikros, atmetami. Tai tikslas ir numatytasis nustatymas WebOké hostingo pakete. |
Dėmesio: Pasirinkus Karantinas arba Atmesti, ypač svarbu, kad Jūsų SPF įrašas būtų teisingas. Jei siunčiate paštą ir per kitą paslaugą (buhalterinę programą, naujienlaiškių paslaugą, Microsoft 365), pirmiausia įtraukite tą paslaugą į savo SPF įrašą (žr. SPF nustatymas ir papildymas) ir, jei įmanoma, toje paslaugoje įjunkite DKIM (žr. DKIM įjungimas ir patikrinimas). Priešingu atveju gavėjai atmes tos paslaugos siunčiamus laiškus. Jei abejojate, laikinai nustatykite politiką į Nėra, o vėliau žingsnis po žingsnio pereikite prie Atmesti.
Kiti laukai
- Subdomeno politikos tipas: kitokia politika subdomenams. Palikite tuščią, jei norite naudoti tą pačią politiką.
- Agreguoti el. paštą (RUA): čia kasdien gausite apžvalgą (XML formatu) apie tai, kas siuntė laiškus Jūsų domeno vardu. Naudinga patikrinimui, tačiau tai techniniai failai. Galite palikti tuščią.
- Forensic Email (RUF): ataskaitos apie pavienius nepavykusius laiškus. Mažai paslaugų šias ataskaitas dar siunčia. Palikite tuščią.
- Procentai: kuriai pašto daliai (procentais) taikoma politika. Palikite 100. Naujajame DMARC standarte (RFC 9989, 2026) šis laukas bus panaikintas, tačiau Jūsų esamas įrašas toliau veiks.
- DKIM lygiuotės režimas ir SPF lygiuotės režimas: palikite Relaxed.
Dažniausiai užduodami klausimai
Pašalinau _dmarc įrašą, bet jis vis dar matomas
Kiti kompiuteriai įrašą prisimena tol, kol nepasibaigs TTL. DMARC įrašui pagal nutylėjimą tai yra 14400 sekundžių, tai yra keturios valandos. Taigi palaukite (žr. Kada pasikeitimas pradeda veikti? Laukimo laikas ir TTL).
Ar galiu turėti du DMARC įrašus?
Ne. Kaip ir su SPF, gali būti tik vienas DMARC įrašas. Pakeiskite esamą įrašą.