Công cụ
Bản ghi DMARC của bạn,
và bản ghi cần công bố tiếp theo.
Đọc những gì một tên miền đang công bố hôm nay, rồi dựng bản ghi đưa nó tiến lên. Mọi tag đều được giải thích, không bịa gì, và một cảnh báo ở bất cứ đâu một lựa chọn có thể lặng lẽ làm hỏng thư thật.
Dựng bản ghi
Bên nhận không đổi gì và chỉ gửi báo cáo cho bạn. Thư giả mạo vẫn đến. Đây là một vị trí để đo đạc, không phải một lớp bảo vệ.
Để kế thừa thì tên miền con theo chính sách ở trên. Đặt yếu hơn và mail.yourdomain.com trở thành lối vào.
Bản tóm tắt XML hằng ngày về mọi thứ được gửi dưới tên bạn. Bất kỳ hộp thư nào trên tên miền của bạn cũng được; ngăn cách nhiều địa chỉ bằng dấu phẩy.
Bản sao của từng lần trượt. Phần lớn bên nhận không bao giờ gửi chúng, và những bên có gửi thì có thể kèm nội dung thư. Cứ để trống trừ khi bạn biết chắc mình cần.
Nới lỏng cho phép một tên miền con ký. Nghiêm ngặt đòi đúng tên miền.
Nghiêm ngặt ở đây chính là thứ làm hỏng phần lớn bên gửi thứ ba.
TXT_dmarcv=DMARC1; p=none;Phần lớn nhà đăng ký chỉ muốn _dmarc trong ô tên và tự nối tên miền cho bạn. Một số ít muốn cả chuỗi. Nếu bạn kết thúc với một bản ghi tại _dmarc.yourdomain.com.yourdomain.com, đó là dấu hiệu nhà đăng ký của bạn thuộc loại nào.
- Không có địa chỉ nhận báo cáo tổng hợp. Bạn sẽ không biết chính sách này làm hỏng gì cho tới khi có người bảo bạn rằng thư của họ chưa bao giờ đến.
Công bố cái này, rồi để yên trong hai đến bốn tuần. Báo cáo tổng hợp sẽ gọi tên mọi dịch vụ đang gửi với danh nghĩa tên miền của bạn. Sửa những cái đang trượt mà lẽ ra không nên, rồi quay lại và chuyển sang quarantine.
Mọi tag DMARC
v=DMARC1- Phiên bản, và nó phải là tag đầu tiên trong bản ghi. Bản ghi không mở đầu bằng nó sẽ bị bỏ qua.
p=none · quarantine · reject- Bên nhận nên làm gì với thư bị trượt. Tag bắt buộc duy nhất ngoài v.
sp=none · quarantine · reject- Chính sách cho tên miền con. Bỏ trống thì tên miền con kế thừa p. Đặt nó yếu hơn p chính là cách tên miền bị giả mạo qua mail.acme.com.
pct=0–100- Phần thư bị trượt mà chính sách được áp lên. Một đường dốc, không phải một thiết lập. Nó chẳng làm gì với p=none.
rua=địa chỉ mailto:- Báo cáo tổng hợp hằng ngày gửi về đâu. Không có nó là bạn thực thi trong mù, nên trên thực tế nó là bắt buộc.
ruf=địa chỉ mailto:- Báo cáo pháp chứng về từng lần trượt. Chúng có thể mang theo nội dung thư, phần lớn bên nhận không bao giờ gửi chúng, và gần như không ai cần chúng.
adkim=r · s- Tên miền ký DKIM phải khớp chặt đến mức nào. Nới lỏng cho phép tên miền con; nghiêm ngặt đòi đúng tên miền.
aspf=r · s- Cũng câu hỏi đó cho SPF. Nghiêm ngặt ở đây làm hỏng phần lớn bên gửi thứ ba.
fo=0 · 1 · d · s- Khi nào tạo một báo cáo pháp chứng. Chỉ có ý nghĩa khi đi cùng ruf.
ri=giây- Bao lâu thì muốn có báo cáo tổng hợp một lần. Gần như ai cũng để mặc định 86400 (một ngày).
Những câu hỏi từ đây
OpenEmail tạo bản ghi này cho bạn.
Thêm một tên miền và bạn nhận đúng những bản ghi MX, SPF và bản ghi ký cần công bố, được kiểm tra từ màn hình cài đặt cho tới khi chúng phân giải. Bản ghi DMARC được tạo cùng lúc và cố ý để lại cho bạn tự công bố. Đó là chính sách về thư bạn gửi, và không ai nên chọn p=reject thay bạn.
