Mjete
Rekordi juaj DMARC,
dhe ai që duhet publikuar më pas.
Lexoni çfarë publikon një domen sot, pastaj ndërtoni rekordin që e çon përpara. Çdo etiketë e shpjeguar, asgjë e trilluar dhe një paralajmërim kudo ku një zgjedhje do të prishte pa zhurmë postë reale.
Ndërtoni rekordin
Marrësit nuk ndryshojnë asgjë dhe vetëm ju dërgojnë raporte. Posta e falsifikuar prapë mbërrin. Ky është një pozicion matjeje, jo një mbrojtje.
Lënë në trashëgim, nëndomenet ndjekin politikën më sipër. Vendoseni më të dobët dhe mail.yourdomain.com bëhet rruga për brenda.
Një përmbledhje ditore XML e gjithçkaje të dërguar në emrin tuaj. Bën punë çdo kuti postare në domenin tuaj; ndajini disa adresa me presje.
Kopje të dështimeve individuale. Shumica e marrësve nuk i dërgojnë kurrë, kurse ata që i dërgojnë mund të përfshijnë përmbajtjen e mesazhit. Lëreni bosh, veç nëse e dini se e doni.
I lirshmi lejon që të nënshkruajë një nëndomen. I rrepti kërkon domenin e saktë.
I rrepti këtu është ai që prish shumicën e dërguesve të palëve të treta.
TXT_dmarcv=DMARC1; p=none;Shumica e regjistruesve duan vetëm _dmarc në fushën e emrit dhe e shtojnë domenin për ju. Disa pak e duan të tërën. Nëse përfundoni me një rekord te _dmarc.yourdomain.com.yourdomain.com, ai tregon se cili është i juaji.
- Asnjë adresë për raportet e përmbledhura. Nuk do ta merrni vesh se çfarë prish kjo politikë derisa dikush t'ju thotë se posta e tij nuk mbërriti kurrë.
Publikojeni këtë, pastaj lëreni të qetë për dy deri në katër javë. Raportet e përmbledhura do të emërtojnë çdo shërbim që dërgon si domeni juaj. Rregulloni ato që dështojnë e nuk duhej të dështonin, pastaj kthehuni dhe kaloni në quarantine.
Çdo etiketë DMARC
v=DMARC1- Versioni, dhe duhet të jetë etiketa e parë në rekord. Një rekord që nuk hapet me të shpërfillet.
p=none · quarantine · reject- Çfarë duhet të bëjnë marrësit me postën që dështon. Etiketa e vetme e detyrueshme përveç v.
sp=none · quarantine · reject- Politika për nëndomenet. E lënë jashtë, nëndomenet trashëgojnë p. Vendosja e saj më e dobët se p është mënyra si domenet falsifikohen përmes mail.acme.com.
pct=0–100- Pjesa e postës që dështon mbi të cilën zbatohet politika. Një rampë, jo një cilësim. Nuk bën absolutisht asgjë me p=none.
rua=adresë mailto:- Ku shkojnë raportet ditore të përmbledhura. Pa të po zbatoni verbërisht, prandaj në praktikë është i detyrueshëm.
ruf=adresë mailto:- Raporte forenzike për dështime individuale. Mund të mbartin përmbajtjen e mesazhit, shumica e marrësve nuk i dërgojnë kurrë dhe pothuajse askujt nuk i duhen.
adkim=r · s- Sa nga afër duhet të përputhet domeni nënshkrues i DKIM. I lirshmi lejon nëndomenet; i rrepti kërkon domenin e saktë.
aspf=r · s- E njëjta pyetje për SPF. I rrepti këtu prish shumicën e dërguesve të palëve të treta.
fo=0 · 1 · d · s- Kur të gjenerohet një raport forenzik. Ka kuptim vetëm krahas ruf.
ri=sekonda- Sa shpesh duhen raportet e përmbledhura. Pothuajse të gjithë e lënë në vlerën e parazgjedhur 86400 (një ditë).
Pyetjet që ngre kjo
OpenEmail e gjeneron këtë rekord për ju.
Shtoni një domen dhe merrni saktësisht rekordet MX, SPF dhe ato të nënshkrimit për t'i publikuar, të kontrolluara nga ekrani i cilësimeve derisa të zgjidhen. Rekordi DMARC gjenerohet krahas tyre dhe lihet me qëllim që ta publikoni ju. Është një politikë për postën që dërgoni ju, dhe askush nuk duhet të zgjedhë p=reject në emrin tuaj.
