DMARC kayıt oluşturucu, alıcı sunuculara kimlik doğrulaması başarısız olan postalarla ne yapılacağını ve raporların nereye gönderileceğini bildiren DNS TXT kaydını oluşturur. You choose a policy and reporting options, and the generator assembles the correct tag syntax defined by RFC 9989 , the current DMARC standard. Kayıt, _dmarc.yourdomain.com adresinde yayınlanır ve SPF ve DKIM üzerinde çalışarak alıcının gördüğü alan adının, bu yöntemlerin kimlik doğrulamasını yaptığı alan adı ile uyumlu olup olmadığını kontrol eder.
DMARC ne yapar?
DMARC görünür Kimden alanı için bir kuralla SPF ve DKIM birbirine bağlar. When a message arrives, the receiver checks whether SPF or DKIM passes and whether the passing domain aligns with the From address. DMARC politikanız daha sonra alıcıya başarısız olan postalara izin vermesi, karantinaya alması veya reddetmesi talimatını verir. Ayrıca alıcılardan, meşru olsun ya da olmasın, alan adınız olarak gönderilen her kaynağı gösteren toplu raporlar göndermelerini ister.
Ana etiketler açıklandı
- v=DMARC1 identifies the record version and must come first.
- p= is the policy for your domain: none to monitor, quarantine to send failures to spam, or reject to block them.
- rua= is the address for aggregate report data, the feedback that shows all your sending sources.
- ruf= is the address for forensic or failure reports, used less often for privacy reasons.
- pct= sets the percentage of failing mail the policy applies to, useful for a gradual rollout.
- sp= sets a separate policy for subdomains, and adkim= and aspf= control strict or relaxed alignment.
Güvenli varsayılanlar ve aşamalı dağıtım
Verileri dağıtımı etkilemeden toplamak için bir raporlama adresiyle p=none ile başlayın. Tüm meşru kaynaklar geçip hizalanana kadar toplu raporları okuyun, ardından p=quarantine, ve son olarak kendinize güvendiğinizde p=reject geçin. Kaynaklarınız doğrulanmadan aceleyle reddetmek gerçek postayı engelleyebilir. Bu aşamalı yol, yaptırıma güvenli bir şekilde ulaşmanın standart yoludur ve aynı zamanda BIMI logonuzun görüntülenmesi için ihtiyaç duyduğu seviyedir.
Doğru bir kayıt
Zorunlu DMARC örneği
v=DMARC1; p=reject; rua=mailto:rua@example.com; pct=100; adkim=s; aspf=s
EmailAuth ile kendinizinkini oluşturun
EmailAuth ücretsiz bir alan adı taramasından doğru bir DMARC kaydı oluşturur, mevcut SPF , DKIM ve DMARC kurulumunuzu okur ve etiketleri gerçekte gönderme şeklinizle eşleşen değerlerle doldurur. DMARC , BIMI ve MTA-STS kayıtlarını CNAME yetkisiyle barındırır, böylece izleme aşamasından yaptırım aşamasına geçerken politikayı bir kontrol panelinden güncellersiniz. Platform aynı zamanda toplu raporlarınızı okunabilir bir görünümde ayrıştırır, böylece gönderen her kaynağı görebilir ve politikayı sıkılaştırmanın ne zaman güvenli olduğunu bilirsiniz.
Sık sorulan sorular
DMARC kaydını nerede yayınlayabilirim?
Bunu _dmarc.yourdomain.com ana makine adında bir DNS TXT kaydı olarak yayınlayın. Değer v=DMARC1 ile başlar ve ardından politika ve raporlama etiketleriniz gelir. Alan başına yalnızca bir DMARC kaydına izin verilir.
Başlangıç olarak güvenli bir DMARC politikası nedir?
p=none artı bir rua raporlama adresiyle başlayın. Bu, teslimatı etkilemeden postalarınızı izler, böylece her gönderen kaynağı görebilirsiniz. Meşru kaynaklarınızın tümü geçip hizalandıktan sonra p=quarantine, ardından p=reject, geçin.
DMARC ile hâlâ SPF ve DKIM ihtiyacım var mı?
Evet. DMARC bunların yerini almaz; onların üzerine kuruludur. SPF veya DKIM geçtiğinde ve kimliği doğrulanmış alan Kimden adresiyle hizalandığında bir mesaj DMARC geçer. SPF ve DKIM çalışmadığında kendi postanız DMARC başarısız olur.
PCT etiketi ne işe yarar?
Pct etiketi, politikanızın geçerli olduğu başarısız postaların yüzdesini 1'den 100'e kadar ayarlar. Bazı gönderenler, aşamalı olarak karantinaya almak veya reddetmek için daha düşük bir değer kullanır ve sonuçlar temiz göründüğünde bu değeri 100'e yükseltir. Atlanırsa varsayılan olarak 100 olur.
Kurumsal menşe
Neden en iyi finans kurumları ve hükümetler e-posta güvenlik kontrol panellerini kullanımdan kaldırdı.
Geleneksel e-posta kimlik doğrulama platformları size bir gösterge tablosu satar ve mühendislerinizden bu işi yapmalarını ister. Riskli ortamlarda, manuel gözetim, gecikmeli uygulama, konfigürasyon kayması ve izlenmeyen gölge alanlar anlamına gelir.
EmailAuth aracılı e-posta kaynak platformudur. Temsilcilerimiz uyguluyor p=reject, üçüncü taraf gönderenleri uyumlu tutun ve alan adlarınızı tam sürüme taşıyın RFC 9989 döngüdeki insan tarafından denetlenebilirliğe sahip yeni DMARC standardı uyumluluğu.
SaaS · Özel kiracılık · Şirket içi hava boşluklu · BYOK şifrelemesi