Wygeneruj i sprawdź rekord DMARC
Zbuduj rekord DMARC z bezpieczną ścieżką wdrożenia od monitorowania po egzekwowanie i sprawdź politykę publikowaną dziś przez domenę.
1Polityka
Co odbiorcy powinni zrobić z pocztą, która podaje się za pochodzącą z Twojej domeny, ale nie przechodzi dopasowania ani SPF, ani DKIM.
Zostaw na dziedziczenie, chyba że subdomeny potrzebują innej reguły.
Poniżej 100 reszta wraca do słabszej polityki. Przydatne przy stopniowym wdrażaniu.
2Raportowanie
Raporty zbiorcze to cały sens rozpoczynania z DMARC: pokazują każde źródło wysyłające pocztę jako Twoja domena.
Codzienne podsumowania XML. Jeśli ten adres jest w innej domenie, ta domena musi opublikować rekord autoryzacji.
Kopie niepowodzeń dla poszczególnych wiadomości. Opcjonalne: większość odbiorców już ich nie wysyła.
3Dopasowanie
Jak ściśle domena SPF lub DKIM musi zgadzać się z widoczną domeną From. Rozluźnione pasuje do większości konfiguracji.
- Typ rekordu
- TXT
- Nazwa / host
- _dmarc
- TTL
- 3600
Nigdy nie przechodź od razu do reject: zablokujesz własne newslettery, faktury i helpdesk. Przechodź krok po kroku, czytając raporty między każdym etapem.
-
Tygodnie 1-4: obserwacja
p=none; pct=100Opublikuj z samym monitorowaniem i czytaj raporty zbiorcze. Znajdź każdego legalnego nadawcę i dopasuj dla każdego SPF lub DKIM. -
Tygodnie 5-6: kwarantanna ćwiartki
p=quarantine; pct=25Przejdź na kwarantannę dla części poczty. Obserwuj skargi i wszystko legalne, co ląduje w spamie. -
Tygodnie 7-8: kwarantanna całości
p=quarantine; pct=100Podnieś to na całą pocztę. Raporty powinny teraz pokazywać niepowodzenia tylko z nierozpoznanych źródeł. -
Od tygodnia 9: odrzucanie
p=reject; pct=100Przełącz na pełne egzekwowanie i nadal czytaj raporty: nowi nadawcy pojawiają się za każdym razem, gdy jakiś zespół zapisze się do nowego narzędzia.
Zbuduj politykę po lewej, ze ścieżką wdrożenia od monitorowania po egzekwowanie, albo przełącz się na sprawdzarkę, żeby odczytać rekord DMARC publikowany przez domenę, znacznik po znaczniku.
| Znacznik | Wartość | Co to oznacza |
|---|
| Domena docelowa | Rekord autoryzacji | Status |
|---|
O Wygeneruj i sprawdź rekord DMARC
Generator i sprawdzanie rekordu DMARC buduje rekord TXT `_dmarc`, który mówi odbiorcom, co zrobić, gdy poczta rzekomo pochodząca z Twojej domeny nie przejdzie zgodności ani SPF, ani DKIM, oraz, co równie ważne, dokąd wysyłać raporty pokazujące, kto wysyła pocztę w Twoim imieniu. Od lutego 2024 roku Gmail i Yahoo wymagają rekordu DMARC od każdego, kto wysyła masową pocztę do ich użytkowników.
Generator obejmuje politykę, politykę subdomeny, procent, adresy raportów, tryby zgodności, opcje niepowodzenia i interwał raportowania, i przedstawia etapowe wdrożenie, którego powinna trzymać się większość domen: najpierw monitorowanie, potem kwarantanna części, potem kwarantanna wszystkiego, wreszcie odrzucanie. Przeskoczenie od razu do odrzucania to sposób, w jaki organizacje blokują własne faktury, newslettery i odpowiedzi helpdesku.
Sprawdzanie odczytuje rekord publikowany przez domenę, wyjaśnia każdy tag prostym językiem i weryfikuje go pod kątem RFC 7489. Zgłasza brakujący rekord, kilka rekordów (które odbiorcy traktują jako brak jakiejkolwiek polityki), tag wersji umieszczony w złym miejscu, zniekształcone lub nieznane tagi, `p=none` utrzymujące się od miesięcy, `pct` poniżej 100 oraz, co subtelne i po cichu gubi Twoje raporty, adres `rua` na innej domenie, która nie opublikowała wymaganego przez RFC 7489 §7.1 zewnętrznego rekordu autoryzacji docelowej. Uwzględnia też mechanizm rezerwowy domeny organizacyjnej, więc sprawdzenie subdomeny pokazuje politykę, która rzeczywiście ją dotyczy.
Jak korzystać z Wygeneruj i sprawdź rekord DMARC
- Zacznij na karcie Generatora z polityką ustawioną tylko na monitorowanie i wpisz adres do zbiorczych raportów.
- Zostaw zgodność na rozluźnionej, chyba że wiesz, że nadawca wymaga ścisłego dopasowania, i zostaw pct na 100.
- Opublikuj rekord jako rekord TXT o nazwie _dmarc w swojej domenie.
- Czytaj zbiorcze raporty przez kilka tygodni i doprowadź do zgodności SPF lub DKIM każdego uprawnionego nadawcy, którego ujawnią.
- Przejdź do kwarantanny, a następnie do odrzucania, sprawdzając raporty między każdym krokiem.
- Na każdym etapie skorzystaj z karty Sprawdzania, aby potwierdzić, że rekord jest poprawnie odczytywany, a Twoje miejsca docelowe raportów są autoryzowane.