[Nopea vastaus]
DMARC -tietue on osoitteessa _dmarc.yourdomain.com julkaistu TXT -tietue, jossa kerrotaan DMARC käytäntösi ja raporttien lähetyspaikka. Pienin esimerkki on: v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com.
Keskeisiä faktoja
- ›v=DMARC1 and p= are the only required tags; v must come first.
- ›sp= sets a separate policy for subdomains.
- ›adkim= and aspf= set strict (s) or relaxed (r, default) alignment.
- ›pct= applies the policy to a percentage of failing mail (default 100).
- ›Vain yksi DMARC tietue on sallittu verkkotunnusta kohden. kaksi tietuetta tarkoittaa, että yhtäkään ei käytetä.
EmailAuth -tutkimusryhmän arvioima
DMARC tietue on yksittäinen TXT tietue, joka on julkaistu DNS ssäsi isäntänimessä _dmarc.yourdomain.com . Se kertoo vastaanottaville sähköpostipalvelimille todennuskäytäntösi ja minne lähetät raportit. Tietue on luettelo tunnisteista, jotka on erotettu puolipisteillä, ja sen alussa on aina v=DMARC1.
Esimerkki DMARC tietueesta
v=DMARC1; p=reject; rua=mailto:rua@example.com; ruf=mailto:ruf@example.com; adkim=s; aspf=s; pct=100; fo=1
Ydin DMARC -tunnisteet
- v: protokollaversio. Aina v=DMARC1 ja sen on oltava ensin.
- p: verkkotunnuksen käytäntö: ei mitään, karanteeni tai hylkää.
- sp: aliverkkotunnusten käytäntö. Jos se jätetään pois, aliverkkotunnukset perivät p-arvon.
- rua: osoite aggregaattiraporteille ( RUA ), kirjoitettu mailto-URI:na.
- ruf: rikosteknisten ( RUF ) vikaraporttien osoite.
- adkim: DKIM kohdistustila, r rento (oletus) tai s tiukka.
- aspf: SPF kohdistustila, r rento (oletus) tai s tiukka.
- pct: prosenttiosuus epäonnistuneista posteista, joita käytäntö koskee, 1-100.
- fo: rikostekniset raportointivaihtoehdot, jotka hallitsevat RUF raporttien luontia.
- rf: rikosteknisten raporttien raportointimuoto, yleensä afrf.
- ri: raportointiväli sekunteina koontiraporteille, oletusarvo 86400.
Tunnisteiden lukeminen selkeästi
P-tunniste on se, joka tekee työn: se päättää, mitä huijauspostille tapahtuu. Rua-tunniste on paikka, josta saat arvon varhaisessa vaiheessa, koska koontiraportit näyttävät jokaisen lähettävän lähteen verkkotunnuksesi. Adkim- ja aspf-tunnisteet määräävät, kuinka tarkasti todennettu verkkotunnus on vastattava From-otsikkoasi. Tiukka kohdistus on turvallisempaa, mutta vaatii tarkat verkkotunnuksen vastaavuudet, joten useimmat lähettäjät pitävät rentoa oletusasetusta käyttöönoton aikana.
Levyjen julkaiseminen
- 1
1. Luo TXT tietue
Lisää TXT tietue verkkotunnuksesi isäntään _dmarc , jonka arvo alkaa v=DMARC1.
- 2
2. Aloita seurannasta
Aseta p=none ja lisää rua-osoitteesi, jotta raportit alkavat virrata toimitukseen vaikuttamatta.
- 3
3. Tarkista leviäminen
Pyydä _dmarc.yourdomain.com vahvistaaksesi tietueen ratkeamisen. Ilmainen verkkotunnuksen tarkistus EmailAuth tarkistaa tämän puolestasi.
- 4
4. Kiristä käytäntöä
Kun olet vahvistanut, että lailliset lähettäjät läpäisevät, nosta käytäntö karanteeniin ja hylkää se.
Yleisiä virheitä
- Useamman kuin yhden DMARC tietueen julkaiseminen mitätöi DMARC kokonaan. Pidä täsmälleen yksi.
- Tietueen sijoittaminen väärälle isännälle. Sen on oltava osoitteessa _dmarc , ei pääverkkotunnuksessa.
- Unohdat rua-tunnisteen, joka jättää sinut sokeaksi omille lähetyslähteillesi.
- Siirrytään suoraan kohtaan p=reject ennen jokaisen palvelun todentamista, mikä estää oikean postin.
EmailAuth voi isännöidä DMARC tietueesi CNAME valtuuttamana, joten voit päivittää käytäntö- ja raportointiasetuksia muokkaamatta DNS joka kerta. Se myös jäsentää tunnisteiden keräämät RUA ja RUF -tiedot selkeiksi kojelaudoiksi.
Usein kysytyt kysymykset
Mihin laitan DMARC tietueen?
DMARC -tietue on TXT tietue, joka on julkaistu isännässä _dmarc.yourdomain.com . Jos kyseessä on aliverkkotunnus, julkaise se osoitteessa _dmarc.subdomain.yourdomain.com . Vain yksi DMARC TXT -tietue on sallittu verkkotunnusta kohden.
Mikä on vähimmäiskelvollinen DMARC tietue?
Lyhin kelvollinen tietue on v=DMARC1; p=none. Käytännössä kannattaa lisätä myös rua-osoite, jotta saat koosteraportteja, esimerkiksi v=DMARC1; p=none; rua=mailto:rua@example.com.
Mitä pct tekee DMARC tietueessa?
PCt-tunniste soveltaa käytäntöäsi vain tiettyyn prosenttiosuuteen epäonnistuneista posteista, mikä on hyödyllistä asteittaisessa käyttöönotossa. Esimerkiksi p=quarantine; pct=25 asettaa karanteeniin neljänneksen epäonnistuneista viesteistä. Täydellä suojauksella asetat pct=100 tai jätät sen pois, koska 100 on oletusarvo.
Mitä eroa on adkimin ja aspfin välillä?
adkim asettaa kohdistustilan DKIM ja aspf asettaa sen SPF . Molemmat hyväksyvät r:n rennosta, oletuksena tai s:n ankaraksi. Relaxed mahdollistaa organisaation verkkotunnuksen vastaavuuden, kun taas tiukka edellyttää tarkan verkkotunnuksen vastaavuutta.
Mikä on DMARC tietue?
Se on DNS TXT -tietue, joka julkaisee verkkotunnuksesi DMARC -käytäntösi, kohdistussäännöt ja raportointiosoitteet.
Kuinka lisään DMARC tietueen?
Luo DNS palveluntarjoajaasi TXT tietue isännällä _dmarc ja arvolla, kuten v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. Käytä DMARC -generaattoria rakentaaksesi sen ilman syntaksivirheitä.
Kuinka tarkistan DMARC tietueeni?
Käytä DMARC -tarkistusta tai -hakua: anna verkkotunnuksesi ja se hakee _dmarc.yourdomain.com ja selittää jokaisen tagin.
Voinko saada kaksi DMARC tietuetta?
Ei. Vastaanottimet jättävät DMARC huomioimatta, kun he löytävät useamman kuin yhden tietueen, joten yhdistä ne yhdeksi.
[ DMARC opas ]
Yrityksen alkuperä
Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.
Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.
EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.
SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus