5 skyrius · 5.9
DMARC nustatymas
DMARC yra trečias žingsnis po SPF ir DKIM. DMARC įrašu Jūs nurodote gavėjams, ką daryti su paštu, kuris tariamai siunčiamas iš Jūsų domeno, tačiau neatitinka SPF arba DKIM patikros. Taip apsunkinate sukčiams galimybę siųsti paštą Jūsų domeno vardu. Didelės platformos, tokios kaip Gmail ir Yahoo, reikalauja, kad siuntėjai turėtų DMARC įrašą.
DMARC įrašas WebOké
Prie prieglobos paketo pagal nutylėjimą yra DMARC įrašas: TXT tipo įrašas pavadinimu _dmarc ir reikšme v=DMARC1;p=reject. Tai reiškia: paštas, kuris neatitinka patikros, yra atmetamas. Tai yra griežčiausias nustatymas ir suteikia geriausią apsaugą nuo Jūsų domeno neteisėto naudojimo.
DMARC įrašo pritaikymas
- Atidarykite DNS administravimas.
- Spustelėkite pieštuko piktogramą šalia TXT tipo įrašo pavadinimu _dmarc. Jei tokio dar nėra, spustelėkite RECORD TOEVOEGEN, pasirinkite TXT, pavadinimo lauke įveskite _dmarc ir ties TXT tipo įrašas pasirinkite DMARC.
- Ties Domeno politikos tipas pasirinkite, kas turi nutikti su paštu, kuris neatitinka patikros.
- Jei norite, ties Agreguoti el. paštą (RUA) įveskite el. pašto adresą ataskaitoms.
- Apačioje ties Reikšmė peržiūrėkite, kaip atrodys įrašas, ir išsaugokite.
Kokią politiką pasirinkti?
| Domeno politikos tipas | Įraše | Kas vyksta? |
|---|---|---|
| Nėra | p=none | Nieko. Gavėjai siunčia tik ataskaitas (jei įvedėte RUA adresą). Gerai tinka pradžiai, jei nesate tikri, kokios paslaugos siunčia paštą Jūsų domeno vardu. |
| Karantinas | p=quarantine | Paštas, kuris neatitinka patikros, patenka į šlamšto aplanką. |
| Atmesti | p=reject | Paštas, kuris neatitinka patikros, yra atmetamas. Tai numatytasis nustatymas WebOké. |
Dėmesio: Pasirinkus Karantinas arba Atmesti, ypač svarbu, kad Jūsų SPF įrašas būtų teisingas. Jei siunčiate paštą ir per kitą paslaugą (Jūsų buhalterinę programą, naujienlaiškių paslaugą, Microsoft 365), pirmiausia įtraukite tą paslaugą į savo SPF įrašą (žr. SPF įrašo nustatymas ir papildymas) ir, jei įmanoma, toje paslaugoje įjunkite DKIM (žr. DKIM įjungimas ir patikrinimas). Priešingu atveju gavėjai atmes tos paslaugos siunčiamą paštą. Jei abejojate, laikinai nustatykite politiką į Nėra.
Kiti laukai
- Subdomeno politikos tipas: kitokia politika subdomenams. Palikite tuščią, jei norite naudoti tą pačią politiką.
- Agreguoti el. paštą (RUA): čia kasdien gausite apžvalgą (XML formatu) apie tai, kas siuntė paštą Jūsų domeno vardu. Naudinga patikrinimui, tačiau tai yra techniniai failai. Galite palikti tuščią.
- Forensic Email (RUF): ataskaitos apie pavienius nepavykusius pranešimus. Mažai paslaugų tai dar siunčia. Palikite tuščią.
- Procentai: kuriai pašto procentinei daliai taikoma politika. Palikite 100.
- DKIM lygiuotės režimas ir SPF lygiuotės režimas: palikite Relaxed.
Dažniausiai užduodami klausimai
Ištrynau _dmarc įrašą, bet vis dar jį matau
Kiti kompiuteriai įrašą atsimena tol, kol nepasibaigs TTL. DMARC įrašo atveju pagal nutylėjimą tai yra 14400 sekundžių: keturios valandos. Taigi, palaukite (žr. Kada pradeda galioti pakeitimas? Laukimo laikas ir TTL).
Ar galiu turėti du DMARC įrašus?
Ne. Kaip ir su SPF, gali būti tik vienas DMARC įrašas. Pritaikykite esamą įrašą.