Генератор и проверка на DMARC запис
Изградете DMARC запис с безопасен път на внедряване от наблюдение до прилагане, и проверете политиката, която домейн публикува днес.
1Политика
Какво трябва да правят получателите с писма, които твърдят, че са от вашия домейн, но не преминават нито SPF, нито DKIM подравняване.
Оставете на „наследяване“, освен ако поддомейните не се нуждаят от различно правило.
Под 100 останалата част се връща към по-слабата политика. Полезно при постепенно въвеждане.
2Отчитане
Обобщените отчети са целият смисъл от старта с DMARC: те показват всеки източник, изпращащ поща от името на вашия домейн.
Дневни XML обобщения. Ако този адрес е на друг домейн, този домейн трябва да публикува запис за упълномощаване.
Копия при неуспех на отделни писма. По избор: повечето получатели вече не ги изпращат.
3Подравняване
Колко точно трябва да съвпада домейнът от SPF или DKIM с видимия домейн From. Разхлабено подхожда на повечето настройки.
- Тип запис
- TXT
- Име / хост
- _dmarc
- TTL
- 3600
Никога не преминавайте директно към reject: ще блокирате собствените си бюлетини, фактури и заявки към поддръжка. Действайте стъпка по стъпка, четейки отчетите между всяка от тях.
-
Седмици 1-4: наблюдение
p=none; pct=100Публикувайте само с наблюдение и четете обобщените отчети. Намерете всеки легитимен подател и подравнете SPF или DKIM за всеки от тях. -
Седмици 5-6: карантина за четвърт
p=quarantine; pct=25Преминете към карантина за част от пощата. Следете за оплаквания и за легитимна поща, попаднала в спам. -
Седмици 7-8: карантина за всичко
p=quarantine; pct=100Повишете до цялата поща. Отчетите вече трябва да показват неуспехи само от източници, които не разпознавате. -
От седмица 9 нататък: отхвърляне
p=reject; pct=100Преминете към пълно прилагане и продължавайте да четете отчетите: нови податели се появяват всеки път, когато екип се регистрира за нов инструмент.
Изградете политика отляво с път на внедряване от наблюдение до прилагане, или превключете на проверката, за да прочетете DMARC записа, който домейн публикува, етикет по етикет.
| Етикет | Стойност | Какво означава |
|---|
| Домейн на дестинацията | Запис за оторизиране | Статус |
|---|
За Генератор и проверка на DMARC запис
Генераторът и проверката на DMARC записи изгражда TXT записа `_dmarc`, който казва на получателите какво да правят, когато поща, твърдяща, че идва от вашия домейн, не премине проверка нито за SPF, нито за DKIM подравняване, и, също толкова важно, къде да изпращат отчетите, показващи кой изпраща от ваше име. От февруари 2024 г. Gmail и Yahoo изискват DMARC запис от всеки, който изпраща масова поща до техните потребители.
Генераторът покрива политиката, политиката за поддомейни, процента, адресите за отчети, режимите на подравняване, опциите при неуспех и интервала на отчитане и очертава внедряването, което повечето домейни трябва да следват: първо наблюдение, после карантина на част от пощата, после карантина на всичко, после отхвърляне. Директният скок към отхвърляне е начинът, по който организациите блокират собствените си фактури, бюлетини и отговори от поддръжката.
Проверката прочита записа, който домейн публикува, обяснява всеки етикет на разбираем език и го валидира спрямо RFC 7489. Тя докладва липсващ запис, няколко записа (които получателите третират като липса на политика изобщо), етикет за версия на грешно място, деформирани или неизвестни етикети, `p=none`, стоящ там от месеци, `pct` под 100 и, нещо по-фино, което тихо губи отчетите ви, адрес `rua` на друг домейн, който не е публикувал записа за външно оторизиране на дестинацията, изискван от RFC 7489 §7.1. Тя също следва прехода към организационния домейн, така че проверката на поддомейн показва политиката, която реално важи за него.
Как да използвате Генератор и проверка на DMARC запис
- Започнете в раздела Генератор с политика, зададена само на наблюдение, и въведете адрес за обобщени отчети.
- Оставете подравняването на разхлабено, освен ако не знаете, че изпращач се нуждае от строго съвпадение, и оставете pct на 100.
- Публикувайте записа като TXT запис с име _dmarc във вашия домейн.
- Четете обобщените отчети няколко седмици и подравнете SPF или DKIM за всеки легитимен изпращач, който те разкриват.
- Преминете към карантина, после към отхвърляне, като проверявате отчетите между всяка стъпка.
- Използвайте раздела Проверка на всеки етап, за да потвърдите, че записът се анализира правилно и дестинациите на отчетите ви са оторизирани.