DMARC tietuegeneraattori rakentaa DNS TXT -tietueen, joka kertoo vastaanottaville palvelimille, mitä tehdä postille, jonka todennus epäonnistuu, ja minne lähettää raportit. Valitset käytännön ja raportointivaihtoehdot, ja generaattori kokoaa oikean tunnistesyntaksin, jonka määrittää nykyinen DMARC standardi RFC 9989 . Tietue on julkaistu osoitteessa _dmarc.yourdomain.com , ja se toimii SPF ja DKIM päällä tarkistaen, että vastaanottajan näkemä toimialue vastaa näiden menetelmien todentamaa verkkotunnusta.
Mitä DMARC tekee
DMARC yhdistää SPF ja DKIM näkyvän From-verkkotunnuksen säännöllä. Kun viesti saapuu, vastaanottaja tarkistaa, läpäiseekö SPF tai DKIM ja onko lähettävä toimialue linjassa Lähettäjä-osoitteen kanssa. DMARC -käytäntösi kehottaa sitten vastaanottajaa sallimaan, asettamaan karanteeniin tai hylkäämään epäonnistuneet sähköpostit. Se pyytää myös vastaanottajia lähettämään koontiraportteja, jotka näyttävät sinulle jokaisen lähteen, joka lähettää verkkotunnuksesi, olipa se laillinen tai ei.
Tärkeimmät tunnisteet selitetty
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Turvalliset oletusasetukset ja vaiheittainen käyttöönotto
Aloita p=none raportointiosoitteella, jotta keräät tietoja toimitukseen vaikuttamatta. Lue koontiraportit, kunnes jokainen laillinen lähde läpäisee ja linjaa, siirry sitten kohtaan p=quarantine, ja lopuksi kohtaan p=reject kun olet varma. Jos kiirehdit hylkäämään ennen kuin lähteesi on vahvistettu, voit estää oikean postin. Tämä vaiheittainen polku on tavallinen tapa saavuttaa valvonta turvallisesti, ja se on myös taso, jonka BIMI tarvitsee, jotta logosi voidaan näyttää.
Oikea ennätys
Pakotettu DMARC esimerkki
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Luo omasi EmailAuth avulla
EmailAuth luo oikean DMARC tietueen ilmaisesta verkkotunnuksen tarkistuksesta, lukee nykyiset SPF , DKIM ja DMARC -asetukset ja täyttää tunnisteet arvoilla, jotka vastaavat todellista lähetystapaa. Se isännöi DMARC , BIMI ja MTA-STS tietueita CNAME valtuuskunnan toimesta, joten päivität käytännön hallintapaneelista siirtyessäsi valvonnasta valvontaan. Alusta myös jäsentää koontiraportit luettavaan näkymään, jotta näet jokaisen lähettävän lähteen ja tiedät, milloin on turvallista kiristää käytäntöä.
Usein kysytyt kysymykset
Missä julkaisen DMARC tietueen?
Julkaise se DNS TXT -tietueena isäntänimessä _dmarc.yourdomain.com . Arvo alkaa v=DMARC1 llä, jota seuraa käytäntö- ja raportointitunnisteet. Vain yksi DMARC tietue on sallittu verkkotunnusta kohden.
Mikä on turvallinen DMARC käytäntö aloittaa?
Aloita p=none plus rua-raportointiosoitteella. Tämä valvoo postiasi vaikuttamatta toimitukseen, joten näet jokaisen lähetyslähteen. Siirry kohtaan p=quarantine, sitten p=reject, kun kaikki lailliset lähteesi ovat läpäisseet ja yhdenmukaistuneet.
Tarvitsenko edelleen SPF ja DKIM DMARC kanssa?
Kyllä. DMARC ei korvaa niitä; se rakentuu niihin. Viesti läpäisee DMARC , kun SPF tai DKIM läpäisee ja todennettu toimialue on linjassa Lähettäjä-osoitteen kanssa. Ilman toimivaa SPF ja DKIM ää oma sähköpostisi epäonnistuu DMARC .
Mitä pct-tunniste tekee?
PCt-tunniste asettaa epäonnistuneiden sähköpostien prosenttiosuuden, jota käytäntösi koskee, 1–100. Jotkut lähettäjät käyttävät pienempää arvoa asettaakseen karanteeniin tai hylätäkseen sen ja nostavat sen sitten 100:aan, kun tulokset näyttävät puhtailta. Jos se jätetään pois, se on oletuksena 100.
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus