Δημιουργία και έλεγχος εγγραφής DMARC
Δημιουργήστε μια εγγραφή DMARC με ασφαλή πορεία μετάβασης από την παρακολούθηση στην επιβολή, και ελέγξτε την πολιτική που δημοσιεύει ένας τομέας σήμερα.
1Πολιτική
Τι πρέπει να κάνουν οι παραλήπτες με αλληλογραφία που ισχυρίζεται ότι προέρχεται από τον τομέα σας αλλά αποτυγχάνει και στην ευθυγράμμιση SPF και DKIM.
Αφήστε το σε κληρονομιά εκτός αν οι υποτομείς χρειάζονται διαφορετικό κανόνα.
Κάτω από 100 το υπόλοιπο επιστρέφει στην ασθενέστερη πολιτική. Χρήσιμο κατά τη σταδιακή αύξηση.
2Αναφορές
Οι συγκεντρωτικές αναφορές είναι όλο το νόημα της έναρξης με DMARC: σας δείχνουν κάθε πηγή που στέλνει ως τομέας σας.
Καθημερινές περιλήψεις XML. Αν αυτή η διεύθυνση είναι σε άλλον τομέα, αυτός ο τομέας πρέπει να δημοσιεύσει εγγραφή εξουσιοδότησης.
Αντίγραφα αποτυχίας ανά μήνυμα. Προαιρετικό: οι περισσότεροι παραλήπτες δεν τα στέλνουν πια.
3Ευθυγράμμιση
Πόσο στενά πρέπει να ταιριάζει ο τομέας SPF ή DKIM με τον ορατό τομέα From. Το χαλαρό ταιριάζει στις περισσότερες ρυθμίσεις.
- Τύπος εγγραφής
- TXT
- Όνομα / host
- _dmarc
- TTL
- 3600
Ποτέ μην πηγαίνετε κατευθείαν σε reject: θα αποκλείσετε τα δικά σας newsletters, τιμολόγια και helpdesk. Προχωρήστε ένα βήμα τη φορά, διαβάζοντας τις αναφορές σας ανάμεσα σε κάθε βήμα.
-
Εβδομάδες 1–4: παρακολούθηση
p=none; pct=100Δημοσιεύστε μόνο με παρακολούθηση και διαβάστε τις συγκεντρωτικές αναφορές. Βρείτε κάθε νόμιμο αποστολέα και ευθυγραμμίστε το SPF ή το DKIM για τον καθένα. -
Εβδομάδες 5–6: καραντίνα ενός τετάρτου
p=quarantine; pct=25Μετακινηθείτε σε καραντίνα σε ένα κλάσμα της αλληλογραφίας. Παρακολουθήστε για παράπονα και για οτιδήποτε νόμιμο που καταλήγει σε ανεπιθύμητα. -
Εβδομάδες 7–8: καραντίνα σε όλα
p=quarantine; pct=100Αυξήστε το σε όλη την αλληλογραφία. Οι αναφορές τώρα θα πρέπει να δείχνουν αποτυχίες μόνο από πηγές που δεν αναγνωρίζετε. -
Από την εβδομάδα 9 και μετά: απόρριψη
p=reject; pct=100Μεταβείτε σε πλήρη επιβολή, και συνεχίστε να διαβάζετε τις αναφορές: νέοι αποστολείς εμφανίζονται κάθε φορά που μια ομάδα εγγράφεται σε νέο εργαλείο.
Δημιουργήστε μια πολιτική στα αριστερά με πορεία μετάβασης από την παρακολούθηση στην επιβολή, ή μεταβείτε στον ελεγκτή για να διαβάσετε την εγγραφή DMARC που δημοσιεύει ένας τομέας, ετικέτα προς ετικέτα.
| Ετικέτα | Τιμή | Τι σημαίνει |
|---|
| Τομέας προορισμού | Εγγραφή εξουσιοδότησης | Κατάσταση |
|---|
Σχετικά με το Δημιουργία και έλεγχος εγγραφής DMARC
Ο Δημιουργός & Ελεγκτής Εγγραφών DMARC δημιουργεί την εγγραφή TXT `_dmarc` που λέει στους παραλήπτες τι να κάνουν όταν αλληλογραφία που ισχυρίζεται ότι προέρχεται από τον τομέα σας αποτυγχάνει και στην ευθυγράμμιση SPF και DKIM, και, εξίσου σημαντικό, πού να στείλουν τις αναφορές που σας δείχνουν ποιος στέλνει ως εσείς. Από τον Φεβρουάριο του 2024, το Gmail και το Yahoo απαιτούν εγγραφή DMARC από όποιον στέλνει μαζική αλληλογραφία στους χρήστες τους.
Ο δημιουργός καλύπτει την πολιτική, την πολιτική υποτομέα, το ποσοστό, τις διευθύνσεις αναφορών, τις λειτουργίες ευθυγράμμισης, τις επιλογές αποτυχίας και το διάστημα αναφοράς, και παρουσιάζει την πορεία εφαρμογής που πρέπει να ακολουθήσουν οι περισσότεροι τομείς: πρώτα παρακολούθηση, μετά καραντίνα ενός κλάσματος, μετά καραντίνα όλων, μετά απόρριψη. Το να πηδήξετε κατευθείαν σε απόρριψη είναι ο τρόπος με τον οποίο οι οργανισμοί μπλοκάρουν τα δικά τους τιμολόγια, newsletters και απαντήσεις υποστήριξης.
Ο ελεγκτής διαβάζει την εγγραφή που δημοσιεύει ένας τομέας, εξηγεί κάθε ετικέτα σε απλή γλώσσα και την επικυρώνει έναντι του RFC 7489. Αναφέρει απούσα εγγραφή, πολλαπλές εγγραφές (που οι παραλήπτες αντιμετωπίζουν σαν να μην υπάρχει καθόλου πολιτική), μια ετικέτα έκδοσης εκτός θέσης, παραμορφωμένες ή άγνωστες ετικέτες, ένα `p=none` που παραμένει εκεί επί μήνες, ένα `pct` κάτω από 100, και, κάτι λεπτό που χάνει σιωπηλά τις αναφορές σας, μια διεύθυνση `rua` σε άλλον τομέα που δεν έχει δημοσιεύσει την εγγραφή εξωτερικής εξουσιοδότησης προορισμού που απαιτεί το RFC 7489 §7.1. Ακολουθεί επίσης την εναλλακτική του οργανωτικού τομέα, οπότε ο έλεγχος ενός υποτομέα δείχνει την πολιτική που πραγματικά εφαρμόζεται σε αυτόν.
Πώς να χρησιμοποιήσετε το Δημιουργία και έλεγχος εγγραφής DMARC
- Ξεκινήστε στην καρτέλα Δημιουργού με την πολιτική ορισμένη μόνο σε παρακολούθηση, και εισαγάγετε μια διεύθυνση για συγκεντρωτικές αναφορές.
- Αφήστε την ευθυγράμμιση σε χαλαρή εκτός αν γνωρίζετε ότι ένας αποστολέας χρειάζεται αυστηρή αντιστοίχιση, και αφήστε το pct στο 100.
- Δημοσιεύστε την εγγραφή ως εγγραφή TXT με όνομα _dmarc στον τομέα σας.
- Διαβάστε τις συγκεντρωτικές αναφορές για μερικές εβδομάδες και ευθυγραμμίστε το SPF ή το DKIM για κάθε νόμιμο αποστολέα που αποκαλύπτουν.
- Μεταβείτε σε καραντίνα, μετά σε απόρριψη, ελέγχοντας τις αναφορές ανάμεσα σε κάθε βήμα.
- Χρησιμοποιήστε την καρτέλα Ελεγκτή σε κάθε στάδιο για να επιβεβαιώσετε ότι η εγγραφή αναλύεται σωστά και ότι οι προορισμοί των αναφορών σας είναι εξουσιοδοτημένοι.