Ferramentas
O seu registo DMARC,
e o próximo a publicar.
Leia o que um domínio publica hoje e construa depois o registo que o faz avançar. Cada tag explicada, nada inventado, e um aviso sempre que uma escolha parta correio real sem dar sinal.
Construir o registo
Os recetores não mudam nada e limitam-se a enviar-lhe relatórios. O correio forjado continua a chegar. É uma posição de medição, não uma proteção.
Deixado a herdar, os subdomínios seguem a política acima. Defina-o mais fraco e mail.oseudominio.com passa a ser a porta de entrada.
Um resumo XML diário de tudo o que foi enviado em seu nome. Serve qualquer caixa de correio no seu próprio domínio; separe vários endereços com vírgulas.
Cópias de falhas individuais. A maioria dos recetores nunca os envia, e os que enviam podem incluir o conteúdo das mensagens. Deixe vazio a não ser que saiba que o quer.
Relaxado deixa um subdomínio assinar. Estrito exige o domínio exato.
Estrito aqui é o que parte a maioria dos remetentes externos.
TXT_dmarcv=DMARC1; p=none;A maioria dos registadores quer _dmarc sozinho no campo do nome e acrescenta o domínio por si. Alguns querem a coisa toda. Se acabar com um registo em _dmarc.yourdomain.com.yourdomain.com, já sabe qual é o seu.
- Sem endereço para relatórios agregados. Só vai descobrir o que esta política parte quando alguém lhe disser que o correio nunca chegou.
Publique isto e depois deixe estar duas a quatro semanas. Os relatórios agregados vão nomear todos os serviços que enviam em nome do seu domínio. Corrija os que falham e não deviam falhar, e volte cá para passar a quarantine.
Todas as tags DMARC
v=DMARC1- A versão, e tem de ser a primeira tag do registo. Um registo que não abra com ela é ignorado.
p=none · quarantine · reject- O que os recetores devem fazer com o correio que falha. A única tag obrigatória além de v.
sp=none · quarantine · reject- A política para os subdomínios. Se for omitida, os subdomínios herdam p. Defini-la mais fraca do que p é como os domínios acabam forjados através de mail.acme.com.
pct=0–100- A fatia do correio que falha a que a política é aplicada. Uma rampa, não uma definição. Não faz absolutamente nada com p=none.
rua=endereço mailto:- Para onde vão os relatórios agregados diários. Sem ele está a aplicar política às cegas, por isso na prática é obrigatório.
ruf=endereço mailto:- Relatórios forenses sobre falhas individuais. Podem transportar o conteúdo das mensagens, a maioria dos recetores nunca os envia, e quase ninguém precisa deles.
adkim=r · s- Com que rigor o domínio que assina o DKIM tem de coincidir. Relaxado permite subdomínios; estrito exige o domínio exato.
aspf=r · s- A mesma pergunta para o SPF. Estrito aqui parte a maioria dos remetentes externos.
fo=0 · 1 · d · s- Quando gerar um relatório forense. Só faz sentido acompanhado de ruf.
ri=segundos- Com que frequência se querem relatórios agregados. Quase toda a gente deixa isto no valor predefinido de 86400 (um dia).
Perguntas que isto levanta
O OpenEmail gera este registo por si.
Acrescente um domínio e recebe os registos MX, SPF e de assinatura exatos a publicar, verificados a partir do ecrã de definições até resolverem. O registo DMARC é gerado ao lado deles e deixado de propósito para si publicar. É uma política sobre o correio que envia, e ninguém deve escolher p=reject em seu nome.
