Cơ sở kiến thức
Chính sách DMARC
Một bản ghi khởi đầu p=none, được in ra để bạn sao chép hoặc do một lần đồng bộ ghi, không bao giờ được siết chặt thay bạn.
Chi tiết
- Được tạo cho từng tên miền dưới dạng _dmarc.<domain> (v=DMARC1; p=none) và có thể sao chép từ tab DMARC của Cài đặt → Tên miền, phía sau nút gạt “DNS record”.
- Một lần đồng bộ sẽ công bố chính sách khởi đầu ở mức p=none và thay thế bất kỳ chính sách nào đã có tại _dmarc, nên hãy sao chép một chính sách đã tinh chỉnh ra nơi khác trước. p=none yêu cầu bên nhận xử lý thư của bạn đúng như họ vẫn làm và báo cáo lại những gì họ thấy. Việc nâng lên quarantine hay reject là quyết định của riêng bạn, và đó là lý do nó nằm ở tab DMARC riêng chứ không nằm trong danh mục kiểm tra chuyển thư: DMARC là chính sách về thư bạn gửi đi, và chọn p=reject thay cho người khác có thể khiến công cụ hóa đơn, CRM và bản tin của họ bị đưa vào diện cách ly chỉ sau một đêm.
- Công cụ DMARC tại /tools/dmarc dựng bản ghi kế tiếp sau bản ghi đó. Nó đọc những gì tên miền đang công bố hôm nay và mở sẵn một bậc cao hơn (quarantine sau none, reject sau quarantine) và cảnh báo năm điều khi bạn dựng: không có địa chỉ rua, nhảy thẳng từ chỗ không có bản ghi lên p=reject, pct dưới 100 ở mức quarantine hoặc reject, có bất kỳ ruf nào, và adkim hay aspf ở chế độ strict. Khi tab đã đọc được bất cứ thứ gì tại _dmarc, nó sẽ liên kết thẳng tới công cụ với tên miền đã điền sẵn. Một bản ghi hỏng cũng được tính, vì cách sửa một bản ghi hỏng là thay thế nó chứ không phải đặt thêm một bản ghi thứ hai bên cạnh.
- Chính sách khởi đầu không yêu cầu báo cáo tổng hợp nào, vì việc đọc chúng là phần chưa có ở đây. Hãy thêm một rua của riêng bạn và chúng sẽ tới mỗi ngày một lần dưới dạng XML nén, từ mọi bên nhận đã thấy thư tự nhận là từ bạn, và không có gì trong OpenEmail giải nén chúng.