أدوات
سجل DMARC الخاص بك،
والسجل التالي الذي تنشره.
اقرأ ما ينشره نطاق اليوم، ثم ابنِ السجل الذي يدفعه خطوة إلى الأمام. كل وسم مشروح، ولا شيء مُختلق، وتحذير عند كل خيار قد يعطّل بريدًا حقيقيًا بصمت.
ابنِ السجل
لا يغيّر المستقبِلون شيئًا ويكتفون بإرسال التقارير إليك. والبريد المزوّر ما زال يصل. هذا موضع قياس لا حماية.
إن تُرك على التوريث، تتبع النطاقات الفرعية السياسة أعلاه. واجعله أضعف فيصير mail.yourdomain.com هو المدخل.
ملخص XML يومي لكل ما أُرسل باسمك. أي صندوق بريد على نطاقك يفي بالغرض؛ وافصل بين العناوين المتعددة بفواصل.
نسخ من الإخفاقات الفردية. معظم المستقبِلين لا يرسلونها أبدًا، ومن يرسلها قد يُدرج محتوى الرسائل. اتركه فارغًا ما لم تكن تعرف أنك تريده.
المتساهل يسمح لنطاق فرعي بالتوقيع. والصارم يطالب بالنطاق نفسه تمامًا.
الصارم هنا هو ما يعطّل معظم المُرسِلين الخارجيين.
TXT_dmarcv=DMARC1; p=none;معظم المُسجِّلين يريدون _dmarc وحدها في حقل الاسم ويلحقون النطاق نيابةً عنك. وقليل منهم يريد الاسم كاملًا. وإن انتهى بك الأمر إلى سجل على _dmarc.yourdomain.com.yourdomain.com، فهذا يدلّك على أي نوع مُسجِّلك.
- لا يوجد عنوان للتقارير المجمّعة. لن تعرف ما تعطّله هذه السياسة حتى يخبرك أحدهم أن بريده لم يصل قط.
انشر هذا، ثم اتركه وشأنه أسبوعين إلى أربعة. ستسمّي التقارير المجمّعة كل خدمة ترسل باسم نطاقك. أصلح ما يخفق منها دون أن يكون إخفاقه مفترضًا، ثم عُد وانتقل إلى quarantine.
كل وسوم DMARC
v=DMARC1- الإصدار، ويجب أن يكون الوسم الأول في السجل. والسجل الذي لا يبدأ به يُتجاهل.
p=none · quarantine · reject- ما ينبغي للمستقبِلين فعله بالبريد المخفق. الوسم الإلزامي الوحيد بعد v.
sp=none · quarantine · reject- سياسة النطاقات الفرعية. إن حُذفت، ورثت النطاقات الفرعية p. وضبطها أضعف من p هو كيف تُزوَّر النطاقات عبر mail.acme.com.
pct=0–100- حصة البريد المخفق التي تُطبَّق عليها السياسة. منحدر لا إعداد. ولا تفعل شيئًا إطلاقًا مع p=none.
rua=عنوان mailto:- إلى أين تذهب التقارير المجمّعة اليومية. وبدونه تُنفِّذ على غير هدى، فهو عمليًا إلزامي.
ruf=عنوان mailto:- تقارير جنائية عن الإخفاقات الفردية. قد تحمل محتوى الرسائل، ومعظم المستقبِلين لا يرسلونها أبدًا، ولا يحتاجها أحد تقريبًا.
adkim=r · s- مدى دقة تطابق نطاق توقيع DKIM. المتساهل يسمح بالنطاقات الفرعية؛ والصارم يطالب بالنطاق نفسه تمامًا.
aspf=r · s- السؤال نفسه بشأن SPF. والصارم هنا يعطّل معظم المُرسِلين الخارجيين.
fo=0 · 1 · d · s- متى يُولَّد تقرير جنائي. لا معنى له إلا مع ruf.
ri=ثوانٍ- كم مرة تُطلب التقارير المجمّعة. يترك الجميع تقريبًا هذا عند القيمة الافتراضية 86400 (يوم واحد).
أسئلة يثيرها هذا
OpenEmail يولّد هذا السجل لك.
أضف نطاقًا وستحصل على سجلات MX وSPF والتوقيع المضبوطة لنشرها، مع فحصها من شاشة الإعدادات حتى تُستبان. ويُولَّد سجل DMARC معها ويُترك لك عمدًا لتنشره. فهو سياسة تخصّ البريد الذي ترسله، ولا ينبغي لأحد أن يختار p=reject نيابةً عنك.
