Eszközök
A DMARC-rekordja,
és a következő, amit közzétesz.
Olvassa el, mit tesz közzé ma egy domain, aztán építse meg azt a rekordot, amely előbbre viszi. Minden címke elmagyarázva, semmi kitalálva, és figyelmeztetés mindenütt, ahol egy választás csendben elrontana valódi levelet.
Építse meg a rekordot
A fogadók semmin nem változtatnak, csak jelentéseket küldenek. A hamisított levél továbbra is megérkezik. Ez mérési állás, nem védelem.
Öröklésen hagyva az aldomainek a fenti szabályt követik. Állítsa gyengébbre, és a mail.yourdomain.com lesz a bejárat.
Napi XML-összefoglaló mindenről, amit az ön nevében küldtek. Bármelyik postafiók megfelel a saját domainjén; több címet vesszővel válasszon el.
Másolatok az egyedi hibákról. A legtöbb fogadó sosem küld ilyet, amelyik pedig igen, az üzenet tartalmát is beleteheti. Hagyja üresen, hacsak nem tudja biztosan, hogy kéri.
A relaxed megengedi, hogy aldomain írja alá. A strict pontosan a domaint követeli meg.
Itt a strict az, ami a legtöbb külső feladót elrontja.
TXT_dmarcv=DMARC1; p=none;A legtöbb regisztrátor a név mezőbe magát a(z) _dmarc értéket kéri, és hozzáfűzi a domaint. Néhány az egészet kéri. Ha végül a(z) _dmarc.yourdomain.com.yourdomain.com címen lesz rekordja, abból tudja, melyik a magáé.
- Nincs összesítettjelentés-cím. Addig nem fogja megtudni, mit ront el ez a szabály, amíg valaki nem szól, hogy a levele sosem érkezett meg.
Tegye ezt közzé, aztán két-négy hétig hagyja békén. Az összesített jelentések megnevezik az összes szolgáltatást, amely a domainje nevében küld. Javítsa azokat, amelyek elbuknak, pedig nem kellene, aztán térjen vissza, és lépjen karanténra.
Az összes DMARC-címke
v=DMARC1- A verzió, és ennek kell lennie a rekord első címkéjének. Azt a rekordot, amely nem ezzel nyit, figyelmen kívül hagyják.
p=none · quarantine · reject- Mit tegyenek a fogadók az elbukó levéllel. A v mellett az egyetlen kötelező címke.
sp=none · quarantine · reject- Az aldomainek szabálya. Ha kihagyja, az aldomainek öröklik a p-t. Ha a p-nél gyengébbre állítja, így hamisítanak domaineket a mail.acme.com-on keresztül.
pct=0–100- Az elbukó levél azon hányada, amelyre a szabály vonatkozik. Rámpa, nem beállítás. A p=none mellett egyáltalán nem csinál semmit.
rua=mailto: cím- Hová menjenek a napi összesített jelentések. Nélküle vakon kényszerít ki, tehát a gyakorlatban kötelező.
ruf=mailto: cím- Forenzikus jelentések az egyedi hibákról. Vihetik az üzenet tartalmát, a legtöbb fogadó sosem küld ilyet, és szinte senkinek nincs rájuk szüksége.
adkim=r · s- Mennyire pontosan kell egyeznie a DKIM-aláíró domainnek. A relaxed megengedi az aldomaineket; a strict pontosan a domaint követeli meg.
aspf=r · s- Ugyanez a kérdés az SPF-re. Itt a strict a legtöbb külső feladót elrontja.
fo=0 · 1 · d · s- Mikor készüljön forenzikus jelentés. Csak a ruf mellett van értelme.
ri=másodperc- Milyen gyakran kérik az összesített jelentéseket. Szinte mindenki meghagyja az alapértelmezett 86400 (egy nap) értéken.
Felmerülő kérdések
Az OpenEmail előállítja ezt a rekordot ön helyett.
Adjon hozzá egy domaint, és pontosan megkapja a közzéteendő MX-, SPF- és aláíró rekordokat, amelyeket a beállítások képernyőjéről ellenőrzünk, amíg fel nem oldódnak. A DMARC-rekord velük együtt áll elő, és a közzétételét szándékosan önre hagyjuk. Ez a saját küldött leveleiről szóló szabály, és senkinek nem kellene ön helyett p=reject-et választania.
