Un generatore di record DMARC crea il record DNS TXT che indica ai server riceventi cosa fare con la posta che non supera l'autenticazione e dove inviare i report. Scegli una policy e le opzioni di reporting e il generatore assembla la sintassi corretta dei tag definita da RFC 9989 , l'attuale standard DMARC . Il record è pubblicato su _dmarc.yourdomain.com e funziona su SPF e DKIM , verificando che il dominio visto dal destinatario sia allineato con il dominio autenticato da tali metodi.
Cosa fa DMARC
DMARC collega SPF e DKIM insieme a una regola per il dominio Da visibile. Quando arriva un messaggio, il destinatario controlla se SPF o DKIM passa e se il dominio che passa è allineato con l'indirizzo Da. La policy DMARC indica quindi al destinatario di consentire, mettere in quarantena o rifiutare la posta che non riesce. Chiede inoltre ai destinatari di inviare report aggregati, che mostrano ogni fonte che invia come tuo dominio, legittimo o meno.
Spiegazione dei tag principali
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Impostazioni predefinite sicure e implementazione graduale
Inizia da p=none con un indirizzo di segnalazione in modo da raccogliere dati senza influire sulla consegna. Leggi i report aggregati finché ogni fonte legittima non passa e si allinea, quindi passa a p=quarantine, e infine a p=reject una volta che sei sicuro. Affrettarsi a rifiutare prima che le tue fonti siano verificate può bloccare la posta reale. Questo percorso graduale è il modo standard per raggiungere l'applicazione in sicurezza ed è anche il livello di cui BIMI ha bisogno prima che il tuo logo possa essere visualizzato.
Un registro corretto
Esempio DMARC applicato
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Genera il tuo con EmailAuth
EmailAuth genera un record DMARC corretto da una scansione gratuita del dominio, leggendo la configurazione SPF , DKIM e DMARC esistente e riempiendo i tag con valori che corrispondono al modo in cui invii effettivamente. Ospita record DMARC , BIMI e MTA-STS tramite delega CNAME , quindi puoi aggiornare la policy da una dashboard mentre passi dal monitoraggio all'applicazione. La piattaforma analizza inoltre i tuoi report aggregati in una visualizzazione leggibile, così puoi vedere ciascuna fonte di invio e sapere quando è sicuro rafforzare la policy.
Domande frequenti
Dove posso pubblicare un record DMARC ?
Pubblicalo come record DNS TXT nel nome host _dmarc.yourdomain.com . Il valore inizia con v=DMARC1 seguito dalla policy e dai tag di reporting. È consentito un solo record DMARC per dominio.
Qual è una policy DMARC sicura con cui iniziare?
Inizia con p=none più un indirizzo di segnalazione rua. Questo monitora la tua posta senza influire sulla consegna in modo da poter vedere ogni fonte di invio. Passa a p=quarantine, quindi p=reject, una volta che tutte le tue fonti legittime sono passate e allineate.
Ho ancora bisogno di SPF e DKIM con DMARC ?
SÌ. DMARC non li sostituisce; si basa su di essi. Un messaggio passa DMARC quando passa SPF o DKIM e il dominio autenticato si allinea con l'indirizzo Da. Senza SPF e DKIM funzionanti, la tua posta non riuscirà DMARC .
Cosa fa il tag pct?
Il tag pct imposta la percentuale di posta non riuscita a cui si applica la policy, da 1 a 100. Alcuni mittenti utilizzano un valore inferiore per mettere gradualmente in quarantena o rifiutare, quindi aumentarlo a 100 una volta che i risultati sembrano puliti. Se omesso, il valore predefinito è 100.
Provenienza aziendale
Perché le principali istituzioni finanziarie e i governi hanno ritirato le dashboard di sicurezza della posta elettronica.
Le tradizionali piattaforme di autenticazione e-mail ti vendono una dashboard e chiedono ai tuoi ingegneri di fare il lavoro. Negli ambienti ad alto rischio, la supervisione manuale comporta un’applicazione ritardata, deviazioni della configurazione e domini ombra non monitorati.
EmailAuth è la piattaforma di provenienza della posta elettronica degli agenti. I nostri agenti applicano p=reject, mantieni allineati i mittenti di terze parti e sposta i tuoi domini al massimo RFC 9989 conformità, il nuovo standard DMARC , con verificabilità human-in-the-loop.
SaaS · Locazione dedicata · Air-gapped on-premise · Crittografia BYOK