En DMARC postgenerator opbygger DNS TXT posten, der fortæller modtagende servere, hvad de skal gøre med e-mail, der mislykkes med godkendelse, og hvor de skal sende rapporter. Du vælger en politik og rapporteringsmuligheder, og generatoren samler den korrekte tagsyntaks defineret af RFC 9989 , den nuværende DMARC standard. Posten er udgivet på _dmarc.yourdomain.com og fungerer oven på SPF og DKIM og kontrollerer, at det domæne, som en modtager ser, stemmer overens med det domæne, som disse metoder godkender.
Hvad DMARC gør
DMARC binder SPF og DKIM sammen med en regel for det synlige From-domæne. Når en meddelelse ankommer, tjekker modtageren, om SPF eller DKIM passerer, og om det passerende domæne stemmer overens med Fra-adressen. Din DMARC politik instruerer derefter modtageren om at tillade, sætte i karantæne eller afvise mail, der mislykkes. Det beder også modtagere om at sende samlede rapporter, som viser dig hver kilde, der sender som dit domæne, legitim eller ej.
De vigtigste tags forklaret
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Sikre standardindstillinger og en trinvis udrulning
Start ved p=none med en rapporteringsadresse, så du indsamler data uden at påvirke leveringen. Læs de samlede rapporter, indtil hver legitim kilde passerer og justeres, og flyt derefter til p=quarantine, og til sidst til p=reject når du er sikker. Hvis du skynder dig at afvise, før dine kilder er verificeret, kan det blokere ægte post. Denne trinvise sti er standardmetoden til at nå håndhævelse sikkert, og det er også det niveau, BIMI har brug for, før dit logo kan vises.
En korrekt rekord
Eksempel på håndhævet DMARC
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Generer din med EmailAuth
EmailAuth genererer en korrekt DMARC post fra en gratis domænescanning, læser din eksisterende SPF , DKIM og DMARC -opsætning og udfylder taggene med værdier, der matcher, hvordan du faktisk sender. Det er vært for DMARC , BIMI og MTA-STS -poster ved CNAME delegation, så du opdaterer politikken fra et dashboard, mens du går fra overvågning til håndhævelse. Platformen analyserer også dine samlede rapporter til en læsbar visning, så du kan se hver afsendende kilde og vide, hvornår det er sikkert at stramme politikken.
Ofte stillede spørgsmål
Hvor udgiver jeg en DMARC post?
Udgiv den som en DNS TXT -post på værtsnavnet _dmarc.yourdomain.com . Værdien starter med v=DMARC1 efterfulgt af dine politik- og rapporteringstags. Kun én DMARC -record er tilladt pr. domæne.
Hvad er en sikker DMARC politik at starte med?
Start med p=none plus en rua-indberetningsadresse. Dette overvåger din mail uden at påvirke leveringen, så du kan se alle afsendende kilder. Flyt til p=quarantine, derefter p=reject, når dine legitime kilder alle passerer og justerer.
Har jeg stadig brug for SPF og DKIM med DMARC ?
Ja. DMARC erstatter dem ikke; det bygger på dem. En meddelelse passerer DMARC , når SPF eller DKIM passerer, og det autentificerede domæne justeres med Fra-adressen. Uden at fungere SPF og DKIM vil din egen mail fejle DMARC .
Hvad gør pct-tagget?
pct-tagget indstiller procentdelen af fejlbehæftede e-mails, som din politik gælder for, fra 1 til 100. Nogle afsendere bruger en lavere værdi til at indfase karantæne eller afvise, og hæve den til 100, når resultaterne ser rene ud. Hvis den udelades, er den som standard 100.
Virksomhedens herkomst
Hvorfor top finansielle institutioner og regeringer pensionerede deres e-mailsikkerhedsdashboards.
Traditionelle e-mail-godkendelsesplatforme sælger dig et dashboard og beder dine ingeniører om at gøre arbejdet. I miljøer med høj indsats betyder manuel overvågning forsinket håndhævelse, konfigurationsdrift og uovervågede skyggedomæner.
EmailAuth er den agentiske e-mail-herkomstplatform. Vores agenter håndhæver p=reject, hold tredjepartsafsendere på linje og flyt dine domæner til fuld RFC 9989 compliance, den nye DMARC standard, med menneskelig auditabilitet.
SaaS · Dedikeret lejemål · Air-gapped on-prem · BYOK-kryptering