Generator rekordów DMARC tworzy rekord DNS TXT , który informuje serwery odbierające, co zrobić z pocztą, która nie została uwierzytelniona, i gdzie wysyłać raporty. Wybierasz politykę i opcje raportowania, a generator tworzy poprawną składnię tagu zdefiniowaną w RFC 9989 , aktualnym standardzie DMARC . Rekord jest publikowany na stronie _dmarc.yourdomain.com i działa na bazie SPF i DKIM , sprawdzając, czy domena widziana przez odbiorcę jest zgodna z domeną uwierzytelnianą za pomocą tych metod.
Co robi DMARC
DMARC łączy SPF i DKIM razem z regułą dla widocznej domeny From. Po nadejściu wiadomości odbiorca sprawdza, czy SPF lub DKIM przeszedł pomyślnie i czy przekazująca domena jest zgodna z adresem Od. Twoja polityka DMARC instruuje następnie odbiorcę, aby zezwolił na pocztę, która się nie udała, poddano ją kwarantannie lub odrzucił. Prosi również odbiorców o wysyłanie zbiorczych raportów, które pokazują każde źródło wysyłające jako Twoją domenę, legalne lub nie.
Wyjaśniono główne tagi
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Bezpieczne ustawienia domyślne i wdrażanie etapowe
Zacznij od p=none z adresem raportowania, aby gromadzić dane bez wpływu na dostawę. Czytaj zbiorcze raporty, aż wszystkie legalne źródła zostaną zaakceptowane i dopasowane, a następnie przejdź do p=quarantine, a na koniec do p=reject gdy będziesz mieć pewność. Pośpiech w odrzucaniu wiadomości przed zweryfikowaniem źródeł może zablokować prawdziwą pocztę. Ta etapowa ścieżka to standardowy sposób bezpiecznego dotarcia do egzekwowania prawa, a także taki poziom, jakiego wymaga BIMI , zanim będzie mogło wyświetlić się Twoje logo.
Prawidłowy zapis
Przykład wymuszonego DMARC
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
Wygeneruj swoje za pomocą EmailAuth
EmailAuth generuje prawidłowy rekord DMARC na podstawie bezpłatnego skanowania domeny, odczytując istniejącą konfigurację SPF , DKIM i DMARC i wypełniając tagi wartościami odpowiadającymi faktycznemu sposobowi wysyłania. Obsługuje rekordy DMARC , BIMI i MTA-STS poprzez delegację CNAME , dzięki czemu możesz aktualizować zasady z poziomu pulpitu nawigacyjnego w miarę przechodzenia od monitorowania do egzekwowania. Platforma analizuje również Twoje zbiorcze raporty w czytelny widok, dzięki czemu możesz zobaczyć każde źródło wysyłania i wiedzieć, kiedy można bezpiecznie zaostrzyć zasady.
Często zadawane pytania
Gdzie mogę opublikować rekord DMARC ?
Opublikuj go jako rekord DNS TXT pod nazwą hosta _dmarc.yourdomain.com . Wartość zaczyna się od v=DMARC1 po którym następują tagi zasad i raportowania. Na domenę dozwolony jest tylko jeden rekord DMARC .
Od czego zacząć bezpieczną politykę DMARC ?
Zacznij od p=none i adresu raportowania rua. Funkcja ta monitoruje Twoją pocztę bez wpływu na jej dostarczanie, dzięki czemu możesz zobaczyć każde źródło wysyłki. Przejdź do p=quarantine, a następnie p=reject, gdy wszystkie legalne źródła przejdą i dopasują się.
Czy nadal potrzebuję SPF i DKIM z DMARC ?
Tak. DMARC ich nie zastępuje; na nich się opiera. Wiadomość przechodzi DMARC gdy przechodzi SPF lub DKIM , a uwierzytelniona domena jest zgodna z adresem Od. Bez działającego SPF i DKIM Twoja poczta nie będzie działać DMARC .
Do czego służy znacznik pct?
Znacznik pct określa procent nieudanych e-maili, do których odnoszą się zasady, od 1 do 100. Niektórzy nadawcy stosują niższą wartość, aby przejść do kwarantanny lub odrzucić, a następnie podnieść ją do 100, gdy wyniki wydają się czyste. Jeśli zostanie pominięty, domyślnie wynosi 100.
Pochodzenie przedsiębiorstwa
Dlaczego najlepsze instytucje finansowe i rządy wycofali swoje panele bezpieczeństwa poczty e-mail.
Tradycyjne platformy uwierzytelniania poczty e-mail oferują pulpit nawigacyjny i proszą inżynierów o wykonanie pracy. W środowiskach o dużej stawce ręczny nadzór oznacza opóźnione egzekwowanie, zmianę konfiguracji i niemonitorowane domeny-cienie.
EmailAuth to platforma agentowego pochodzenia wiadomości e-mail. Nasi agenci egzekwują p=reject, dostosuj zewnętrznych nadawców i przenieś swoje domeny do pełnych adresów RFC 9989 zgodność, nowy standard DMARC , z możliwością kontroli przez człowieka.
SaaS · Dedykowany najem · Lokalne rozwiązanie typu air-gapped · Szyfrowanie BYOK