Narzędzia
Twój rekord DMARC,
i ten, który opublikujesz jako następny.
Odczytaj, co domena publikuje dzisiaj, a potem zbuduj rekord, który posunie ją naprzód. Każdy tag wyjaśniony, nic zmyślonego i ostrzeżenie wszędzie tam, gdzie wybór po cichu zepsułby prawdziwą pocztę.
Zbuduj rekord
Odbiorcy nic nie zmieniają i tylko przysyłają Ci raporty. Podrobiona poczta nadal dociera. To pozycja pomiarowa, a nie ochrona.
Zostawiona na dziedziczeniu, subdomeny idą za polityką powyżej. Ustaw ją słabiej, a mail.twojadomena.com staje się drogą wejścia.
Codzienne podsumowanie XML wszystkiego, co wysłano w Twoim imieniu. Wystarczy dowolna skrzynka na Twojej własnej domenie; kilka adresów rozdziel przecinkami.
Kopie pojedynczych niepowodzeń. Większość odbiorców nigdy ich nie wysyła, a ci, którzy wysyłają, mogą dołączyć treść wiadomości. Zostaw puste, chyba że wiesz, że tego chcesz.
Relaxed pozwala podpisywać subdomenie. Strict wymaga dokładnie tej domeny.
To strict tutaj psuje większość nadawców zewnętrznych.
TXT_dmarcv=DMARC1; p=none;Większość rejestratorów chce w polu nazwy samego _dmarc i dokłada domenę za Ciebie. Kilku chce całości. Jeśli wyjdzie Ci rekord pod _dmarc.yourdomain.com.yourdomain.com, to wiesz, którego masz.
- Brak adresu na raporty zbiorcze. Nie dowiesz się, co ta polityka psuje, dopóki ktoś nie powie Ci, że jego poczta nigdy nie dotarła.
Opublikuj to, a potem zostaw na dwa do czterech tygodni. Raporty zbiorcze wymienią każdą usługę wysyłającą jako Twoja domena. Napraw te, które nie przechodzą, a powinny, potem wróć i przejdź na kwarantannę.
Każdy tag DMARC
v=DMARC1- Wersja, i musi być pierwszym tagiem w rekordzie. Rekord, który się od niej nie zaczyna, jest ignorowany.
p=none · quarantine · reject- Co odbiorcy mają zrobić z pocztą, która nie przechodzi. Jedyny wymagany tag poza v.
sp=none · quarantine · reject- Polityka dla subdomen. Pominięta, subdomeny dziedziczą p. Ustawienie jej słabiej niż p to sposób, w jaki domeny są podrabiane przez mail.acme.com.
pct=0–100- Część niezaliczonej poczty, do której stosowana jest polityka. Rozbieg, nie ustawienie. Przy p=none nie robi zupełnie nic.
rua=adres mailto:- Dokąd trafiają codzienne raporty zbiorcze. Bez niego egzekwujesz na ślepo, więc w praktyce jest wymagany.
ruf=adres mailto:- Raporty forensyczne o pojedynczych niepowodzeniach. Mogą nieść treść wiadomości, większość odbiorców nigdy ich nie wysyła i prawie nikt ich nie potrzebuje.
adkim=r · s- Jak dokładnie musi zgadzać się domena podpisująca DKIM. Relaxed dopuszcza subdomeny; strict wymaga dokładnie tej domeny.
aspf=r · s- To samo pytanie dla SPF. Strict tutaj psuje większość nadawców zewnętrznych.
fo=0 · 1 · d · s- Kiedy generować raport forensyczny. Ma sens tylko razem z ruf.
ri=sekundy- Jak często mają przychodzić raporty zbiorcze. Prawie wszyscy zostawiają domyślne 86400 (jeden dzień).
Pytania, które się nasuwają
OpenEmail wygeneruje ten rekord za Ciebie.
Dodaj domenę, a dostaniesz dokładne rekordy MX, SPF i podpisujące do opublikowania, sprawdzane z ekranu ustawień, aż zaczną się rozwiązywać. Rekord DMARC powstaje razem z nimi i celowo zostaje Tobie do opublikowania. To polityka dotycząca poczty, którą wysyłasz, i nikt nie powinien wybierać p=reject w Twoim imieniu.
