En DMARC postgenerator bygger DNS TXT posten som forteller mottakende servere hva de skal gjøre med e-post som mislykkes med autentisering og hvor de skal sende rapporter. Du velger en policy og rapporteringsalternativer, og generatoren setter sammen den riktige tagsyntaksen definert av RFC 9989 , den gjeldende DMARC standarden. Posten er publisert på _dmarc.yourdomain.com og fungerer på toppen av SPF og DKIM , og sjekker at domenet en mottaker ser stemmer overens med domenet disse metodene autentiserer.
Hva DMARC gjør
DMARC knytter SPF og DKIM sammen med en regel for det synlige Fra-domenet. Når en melding ankommer, sjekker mottakeren om SPF eller DKIM passerer og om det beståtte domenet er på linje med Fra-adressen. Din DMARC policy instruerer deretter mottakeren om å tillate, sette i karantene eller avvise e-post som mislykkes. Den ber også mottakere om å sende samlede rapporter, som viser deg hver kilde som sender som ditt domene, legitimt eller ikke.
Hovedtaggene forklart
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Sikker standard og en trinnvis utrulling
Start på p=none med en rapporteringsadresse slik at du samler inn data uten å påvirke leveringen. Les de samlede rapportene til hver legitime kilde passerer og justeres, flytt deretter til p=quarantine, og til slutt til p=reject når du er sikker. Å skynde seg å avvise før kildene dine er bekreftet kan blokkere ekte e-post. Denne etappeveien er standardmåten for å nå håndheving på en sikker måte, og det er også nivået BIMI trenger før logoen din kan vises.
En korrekt rekord
Eksempel på håndhevet DMARC
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Generer din med EmailAuth
EmailAuth genererer en korrekt DMARC post fra en gratis domeneskanning, leser det eksisterende SPF , DKIM og DMARC -oppsettet ditt og fyller kodene med verdier som samsvarer med hvordan du faktisk sender. Den er vert for DMARC , BIMI og MTA-STS -poster ved CNAME delegering, slik at du oppdaterer policyen fra et dashbord når du går fra overvåking til håndheving. Plattformen analyserer også de samlede rapportene dine til en lesbar visning, slik at du kan se hver sendekilde og vite når det er trygt å stramme inn retningslinjene.
Ofte stilte spørsmål
Hvor publiserer jeg en DMARC post?
Publiser den som en DNS TXT -post på vertsnavnet _dmarc.yourdomain.com . Verdien starter med v=DMARC1 etterfulgt av policy- og rapporteringskoder. Bare én DMARC post er tillatt per domene.
Hva er en sikker DMARC policy å begynne med?
Start med p=none pluss en rua-rapporteringsadresse. Dette overvåker e-posten din uten å påvirke leveringen, slik at du kan se alle sendekilder. Flytt til p=quarantine, og deretter p=reject, når alle de legitime kildene dine passerer og justeres.
Trenger jeg fortsatt SPF og DKIM med DMARC ?
Ja. DMARC erstatter dem ikke; den bygger på dem. En melding passerer DMARC når SPF eller DKIM passerer og det autentiserte domenet er på linje med Fra-adressen. Uten å fungere SPF og DKIM vil din egen e-post mislykkes DMARC .
Hva gjør pct-taggen?
PCt-koden setter prosentandelen av mislykkede e-poster som policyen din gjelder for, fra 1 til 100. Noen avsendere bruker en lavere verdi for å fase inn karantene eller avvise, og øke den til 100 når resultatene ser rene ut. Hvis den utelates, er den som standard 100.
Enterprise herkomst
Hvorfor topp finansinstitusjoner og regjeringer pensjonert e-postsikkerhetsdashboardene deres.
Tradisjonelle e-postautentiseringsplattformer selger deg et dashbord og ber ingeniørene dine gjøre jobben. I miljøer med høy innsats betyr manuell overvåking forsinket håndheving, konfigurasjonsdrift og uovervåkede skyggedomener.
EmailAuth er den agentiske e-postopprinnelsesplattformen. Våre agenter håndhever p=reject, hold tredjepartssendere på linje og flytt domenene dine til fulle RFC 9989 compliance, den nye DMARC standarden, med menneskelig-in-the-loop reviderbarhet.
SaaS · Dedikert leieforhold · Air-gaped on-prem · BYOK-kryptering