Eines
El teu registre DMARC,
i el que has de publicar després.
Llegeix què publica un domini avui i després construeix el registre que el fa avançar. Cada etiqueta explicada, res inventat i un avís allà on una tria trencaria correu real sense dir-ho.
Construeix el registre
Els receptors no canvien res i només t'envien informes. El correu falsificat continua arribant. Això és una posició de mesura, no una protecció.
Si es deixa heretada, els subdominis segueixen la política de dalt. Posa-la més fluixa i mail.elteudomini.com es converteix en la porta d'entrada.
Un resum XML diari de tot el que s'ha enviat en nom teu. Qualsevol bústia del teu propi domini serveix; separa diverses adreces amb comes.
Còpies de les fallades individuals. La majoria de receptors no els envien mai, i els que ho fan poden incloure el contingut del missatge. Deixa-ho buit si no saps segur que ho vols.
La relaxada permet que signi un subdomini. L'estricta exigeix el domini exacte.
L'estricta aquí és el que trenca la majoria de remitents de tercers.
TXT_dmarcv=DMARC1; p=none;La majoria de registradors volen _dmarc tot sol al camp del nom i t'hi afegeixen el domini. Uns quants el volen sencer. Si acabes amb un registre a _dmarc.yourdomain.com.yourdomain.com, ja saps de quins és el teu.
- Cap adreça d'informes agregats. No sabràs què trenca aquesta política fins que algú no et digui que el seu correu no ha arribat mai.
Publica això i després deixa-ho estar dues a quatre setmanes. Els informes agregats anomenaran tots els serveis que envien com el teu domini. Arregla els que fallen i no haurien de fallar, i després torna i passa a quarantine.
Totes les etiquetes DMARC
v=DMARC1- La versió, i ha de ser la primera etiqueta del registre. Un registre que no comenci amb ella s'ignora.
p=none · quarantine · reject- Què han de fer els receptors amb el correu que falla. L'única etiqueta obligatòria a part de v.
sp=none · quarantine · reject- La política per als subdominis. Si s'omet, els subdominis hereten p. Posar-la més fluixa que p és com es falsifiquen els dominis a través de mail.acme.com.
pct=0–100- La proporció del correu que falla a la qual s'aplica la política. Una rampa, no un ajust. No fa absolutament res amb p=none.
rua=adreça mailto:- On van els informes agregats diaris. Sense ella apliques a cegues, així que a la pràctica és obligatòria.
ruf=adreça mailto:- Informes forenses sobre fallades individuals. Poden portar contingut del missatge, la majoria de receptors no els envien mai i gairebé ningú no els necessita.
adkim=r · s- Com de precisament ha de coincidir el domini que signa el DKIM. La relaxada permet subdominis; l'estricta exigeix el domini exacte.
aspf=r · s- La mateixa pregunta per a l'SPF. L'estricta aquí trenca la majoria de remitents de tercers.
fo=0 · 1 · d · s- Quan s'ha de generar un informe forense. Només té sentit al costat de ruf.
ri=segons- Cada quant es volen els informes agregats. Gairebé tothom ho deixa al valor per defecte de 86400 (un dia).
Preguntes que això planteja
OpenEmail et genera aquest registre.
Afegeix un domini i tindràs els registres MX, SPF i de signatura exactes per publicar, comprovats des de la pantalla de configuració fins que resolguin. El registre DMARC es genera al costat d'aquests i es deixa expressament perquè el publiquis tu. És una política sobre el correu que envies, i ningú no hauria de triar p=reject en nom teu.
