ينشئ منشئ سجلات DMARC سجل DNS TXT الذي يخبر الخوادم المتلقية بما يجب فعله بالبريد الذي تفشل في المصادقة ومكان إرسال التقارير. يمكنك اختيار السياسة وخيارات إعداد التقارير، ويقوم المنشئ بتجميع بنية العلامة الصحيحة المحددة بواسطة RFC 9989 ، وهو معيار DMARC الحالي. يتم نشر السجل على _dmarc.yourdomain.com ويعمل فوق SPF و DKIM ، مع التحقق من أن النطاق الذي يراه المتلقي يتوافق مع المجال الذي تصادق عليه تلك الطرق.
ما يفعله DMARC
يربط DMARC نظام التعرف على هوية المرسل SPF و DKIM معًا بقاعدة للمجال المرئي من. عند وصول رسالة، يتحقق المتلقي مما إذا كان SPF أو DKIM قد تم تمريره وما إذا كان مجال التمرير يتوافق مع عنوان "من". بعد ذلك، تقوم سياسة DMARC الخاصة بك بتوجيه المستلم للسماح بالبريد الذي يفشل أو عزله أو رفضه. كما يطلب من المستلمين إرسال تقارير مجمعة، والتي توضح لك كل مصدر يرسل كمجالك، سواء كان شرعيًا أم لا.
وأوضح العلامات الرئيسية
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
الإعدادات الافتراضية الآمنة والطرح المرحلي
ابدأ من p=none بعنوان إعداد التقارير حتى تتمكن من جمع البيانات دون التأثير على التسليم. اقرأ التقارير المجمعة حتى يمر كل مصدر شرعي ويتوافق، ثم انتقل إلى p=quarantine, وأخيرًا إلى p=reject بمجرد أن تصبح واثقًا. التسرع في الرفض قبل التحقق من مصادرك يمكن أن يؤدي إلى حظر البريد الحقيقي. هذا المسار المرحلي هو الطريقة القياسية للوصول إلى التنفيذ بأمان، وهو أيضًا المستوى الذي يحتاجه معيار BIMI قبل أن يتم عرض شعارك.
سجل صحيح
مثال DMARC المفروض
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
أنشئ بياناتك باستخدام EmailAuth
يقوم EmailAuth بإنشاء سجل DMARC صحيح من خلال فحص مجاني للنطاق، وقراءة إعدادات SPF و DKIM و DMARC الحالية وملء العلامات بالقيم التي تتطابق مع الطريقة التي ترسل بها فعليًا. وهو يستضيف سجلات DMARC و BIMI و MTA-STS من خلال تفويض CNAME ، لذا يمكنك تحديث السياسة من لوحة المعلومات أثناء انتقالك من المراقبة إلى التنفيذ. تقوم المنصة أيضًا بتحليل تقاريرك المجمعة إلى طريقة عرض قابلة للقراءة، حتى تتمكن من رؤية كل مصدر إرسال ومعرفة متى يكون من الآمن تشديد السياسة.
الأسئلة المتداولة
أين أنشر سجل DMARC ؟
قم بنشره كسجل DNS TXT على اسم المضيف _dmarc.yourdomain.com . تبدأ القيمة بـ v=DMARC1 متبوعة بعلامات السياسة وإعداد التقارير. يُسمح بسجل DMARC واحد فقط لكل نطاق.
ما هي سياسة DMARC الآمنة للبدء بها؟
ابدأ بـ p=none بالإضافة إلى عنوان إبلاغ rua. يعمل هذا على مراقبة بريدك دون التأثير على التسليم حتى تتمكن من رؤية كل مصدر إرسال. انتقل إلى p=quarantine, ثم p=reject, بمجرد مرور جميع مصادرك الشرعية وتوافقها.
هل ما زلت بحاجة إلى نظام التعرف SPF و DKIM مع DMARC ؟
نعم. ولا يحل DMARC محلها؛ إنه يبني عليهم. تمرر الرسالة DMARC عندما يمر نظام التعرف على هوية المرسل SPF أو DKIM ويتوافق المجال الذي تمت مصادقته مع عنوان "من". بدون العمل SPF و DKIM ، سيفشل بريدك الخاص في DMARC .
ماذا تفعل علامة PCT؟
تحدد علامة pct النسبة المئوية للبريد الفاشل الذي تنطبق عليه سياستك، من 1 إلى 100. يستخدم بعض المرسلين قيمة أقل للعزل أو الرفض، ثم يرفعونها إلى 100 بمجرد أن تبدو النتائج نظيفة. إذا تم حذفه، فسيتم تعيينه افتراضيًا على 100.
مصدر المؤسسة
لماذا كبار المؤسسات المالية والحكومات تقاعدوا من لوحات معلومات أمان البريد الإلكتروني الخاصة بهم.
تبيع لك منصات مصادقة البريد الإلكتروني التقليدية لوحة تحكم وتطلب من مهندسيك القيام بهذا العمل. في البيئات عالية المخاطر، تعني المراقبة اليدوية تأخير التنفيذ، والانحراف في التكوين، ونطاقات الظل غير الخاضعة للمراقبة.
EmailAuth هي منصة مصدر البريد الإلكتروني الوكيل. وكلاؤنا ينفذون p=reject، حافظ على محاذاة المرسلين الخارجيين وانقل نطاقاتك إلى كاملها RFC 9989 الامتثال، وهو معيار DMARC الجديد، مع إمكانية التدقيق البشري في الحلقة.
SaaS · إيجار مخصص · Air-gapped محليًا · تشفير BYOK