Nástroje
Váš DMARC záznam,
a ten, který publikovat dál.
Přečtěte si, co doména publikuje dnes, a pak sestavte záznam, který ji posune dál. Každý tag vysvětlený, nic vymyšleného a varování všude, kde by volba potichu rozbila skutečnou poštu.
Sestavte záznam
Příjemci nic nemění a jen vám posílají reporty. Podvržená pošta pořád dorazí. Tohle je měřicí pozice, ne ochrana.
Ponecháno na zdědit, subdomény následují politiku výše. Nastavte ji slabší a mail.yourdomain.com se stane cestou dovnitř.
Denní XML souhrn všeho, co bylo odesláno vaším jménem. Poslouží jakákoli schránka na vaší vlastní doméně; více adres oddělte čárkami.
Kopie jednotlivých selhání. Většina příjemců je nikdy neposílá a ti, kdo ano, mohou přiložit obsah zprávy. Nechte prázdné, pokud nevíte, že to chcete.
Volné dovolí podepsat subdoméně. Přísné vyžaduje přesnou doménu.
Přísné tady je to, co rozbije většinu odesílatelů třetích stran.
TXT_dmarcv=DMARC1; p=none;Většina registrátorů chce v poli s názvem samotné _dmarc a doménu k němu doplní za vás. Pár jich chce celé. Pokud vám vznikne záznam na _dmarc.yourdomain.com.yourdomain.com, víte, který z nich je ten váš.
- Žádná adresa pro souhrnné reporty. Nezjistíte, co tahle politika rozbije, dokud vám někdo neřekne, že jeho pošta nikdy nedorazila.
Publikujte tohle a pak to na dva až čtyři týdny nechte být. Souhrnné reporty pojmenují každou službu, která odesílá za vaši doménu. Opravte ty, které neprocházejí, ačkoli by měly, a pak se vraťte a přejděte na quarantine.
Každý DMARC tag
v=DMARC1- Verze, a musí být prvním tagem v záznamu. Záznam, který jí nezačíná, se ignoruje.
p=none · quarantine · reject- Co mají příjemci udělat s poštou, která neprojde. Jediný povinný tag kromě v.
sp=none · quarantine · reject- Politika pro subdomény. Když se vynechá, subdomény zdědí p. Nastavit ji slabší než p je způsob, jakým se domény padělají přes mail.acme.com.
pct=0–100- Podíl neúspěšné pošty, na kterou se politika uplatní. Rampa, ne nastavení. S p=none nedělá vůbec nic.
rua=adresa mailto:- Kam chodí denní souhrnné reporty. Bez něj vynucujete naslepo, takže v praxi je povinný.
ruf=adresa mailto:- Forenzní reporty o jednotlivých selháních. Mohou nést obsah zprávy, většina příjemců je nikdy neposílá a skoro nikdo je nepotřebuje.
adkim=r · s- Jak přesně se musí shodovat doména podepisující DKIM. Volné povoluje subdomény; přísné vyžaduje přesnou doménu.
aspf=r · s- Stejná otázka pro SPF. Přísné tady rozbije většinu odesílatelů třetích stran.
fo=0 · 1 · d · s- Kdy vygenerovat forenzní report. Smysl dává jen vedle ruf.
ri=sekundy- Jak často mají souhrnné reporty chodit. Skoro každý to nechává na výchozích 86400 (jeden den).
Otázky, které to vyvolává
OpenEmail vám tenhle záznam vygeneruje.
Přidejte doménu a dostanete přesné MX, SPF a podpisové záznamy k publikování, kontrolované z obrazovky nastavení, dokud se nerozřeší. DMARC záznam se generuje spolu s nimi a záměrně se nechává na vás, abyste ho publikovali. Je to politika o poště, kterou posíláte, a nikdo by neměl volit p=reject za vás.
