Araçlar
DMARC kaydınız,
ve sıradaki yayımlayacağınız.
Bir alan adının bugün ne yayımladığını okuyun, sonra onu ileri taşıyan kaydı oluşturun. Her etiket açıklanmış, hiçbir şey uydurulmamış ve bir seçimin gerçek postayı sessizce bozacağı her yerde bir uyarı.
Kaydı oluşturun
Alıcılar hiçbir şeyi değiştirmez, yalnızca size rapor gönderir. Sahte posta yine ulaşır. Bu bir ölçüm konumudur, bir koruma değil.
Devralmaya bırakılırsa alt alan adları yukarıdaki politikayı izler. Daha zayıf ayarlayın, mail.alanadiniz.com giriş yolu hâline gelsin.
Adınıza gönderilen her şeyin günlük XML özeti. Kendi alan adınızdaki herhangi bir posta kutusu olur; birden fazla adresi virgülle ayırın.
Tek tek başarısızlıkların kopyaları. Alıcıların çoğu bunları hiç göndermez, gönderenler ise mesaj içeriğini de ekleyebilir. İstediğinizi bilmiyorsanız boş bırakın.
Gevşek, bir alt alan adının imzalamasına izin verir. Katı, tam olarak o alan adını şart koşar.
Burada katı olmak, üçüncü taraf göndericilerin çoğunu bozan şeydir.
TXT_dmarcv=DMARC1; p=none;Çoğu kayıt kuruluşu ad alanında yalnızca _dmarc ister ve alan adını sizin için ekler. Birkaçı tam hâlini ister. Sonunda _dmarc.yourdomain.com.yourdomain.com adresinde bir kayıt oluştuysa, sizinkinin hangisi olduğu bellidir.
- Toplu rapor adresi yok. Bu politikanın neyi bozduğunu, biri size postasının hiç ulaşmadığını söyleyene kadar öğrenemezsiniz.
Bunu yayımlayın, sonra iki ila dört hafta ona dokunmayın. Toplu raporlar, alan adınız adına gönderen her hizmeti adıyla verecek. Geçmesi gerekirken geçemeyenleri düzeltin, sonra geri gelip quarantine'e geçin.
Her DMARC etiketi
v=DMARC1- Sürüm; kayıttaki ilk etiket olmak zorundadır. Onunla başlamayan bir kayıt yok sayılır.
p=none · quarantine · reject- Alıcıların, doğrulamadan geçemeyen postayla ne yapması gerektiği. v dışındaki tek zorunlu etiket.
sp=none · quarantine · reject- Alt alan adları için politika. Belirtilmezse alt alan adları p'yi devralır. Onu p'den zayıf ayarlamak, alan adlarının mail.acme.com üzerinden taklit edilme yoludur.
pct=0–100- Politikanın uygulandığı, doğrulamadan geçemeyen posta payı. Bir rampa, bir ayar değil. p=none ile hiçbir işe yaramaz.
rua=mailto: adresi- Günlük toplu raporların nereye gideceği. O olmadan körlemesine uygularsınız, yani pratikte zorunludur.
ruf=mailto: adresi- Tek tek başarısızlıklara dair adli raporlar. Mesaj içeriği taşıyabilirler, alıcıların çoğu bunları hiç göndermez ve neredeyse hiç kimsenin ihtiyacı yoktur.
adkim=r · s- DKIM imzalama alan adının ne kadar yakın eşleşmesi gerektiği. Gevşek alt alan adlarına izin verir; katı tam olarak o alan adını şart koşar.
aspf=r · s- SPF için aynı soru. Burada katı olmak üçüncü taraf göndericilerin çoğunu bozar.
fo=0 · 1 · d · s- Adli raporun ne zaman üretileceği. Yalnızca ruf ile birlikte anlamlıdır.
ri=saniye- Toplu raporların ne sıklıkta istendiği. Neredeyse herkes bunu 86400 (bir gün) varsayılanında bırakır.
Bunun akla getirdiği sorular
OpenEmail bu kaydı sizin için üretir.
Bir alan adı ekleyin, yayımlamanız gereken tam MX, SPF ve imzalama kayıtlarını alın; çözümlenene kadar ayarlar ekranından kontrol edilirler. DMARC kaydı da onlarla birlikte üretilir ve yayımlanması bilerek size bırakılır. O, gönderdiğiniz postaya dair bir politikadır ve kimse sizin adınıza p=reject seçmemeli.
