Generează și verifică înregistrări DMARC
Construiește o înregistrare DMARC cu o traiectorie sigură de la monitorizare la aplicare și verifică politica publicată azi de un domeniu.
1Politică
Ce ar trebui să facă destinatarii cu mesajele care pretind că vin de la domeniul dumneavoastră, dar eșuează atât alinierea SPF cât și DKIM.
Lăsați pe moștenire, cu excepția cazului în care subdomeniile au nevoie de o regulă diferită.
Sub 100, restul revine la politica mai slabă. Util în etapa de creștere treptată.
2Raportare
Rapoartele agregate sunt întregul rost al începerii cu DMARC: ele arată fiecare sursă care trimite folosind domeniul dumneavoastră.
Sinteze XML zilnice. Dacă această adresă este pe un alt domeniu, domeniul respectiv trebuie să publice o înregistrare de autorizare.
Copii de eșec per mesaj. Opțional: majoritatea destinatarilor nu le mai trimit.
3Aliniere
Cât de strict trebuie să corespundă domeniul SPF sau DKIM cu domeniul From vizibil. Relaxată se potrivește majorității configurațiilor.
- Tip de înregistrare
- TXT
- Nume / gazdă
- _dmarc
- TTL
- 3600
Nu treceți niciodată direct la reject: veți bloca propriile newslettere, facturi și mesaje de suport. Avansați câte un pas o dată, citind rapoartele între fiecare etapă.
-
Săptămânile 1-4: observare
p=none; pct=100Publicați doar cu monitorizare și citiți rapoartele agregate. Găsiți fiecare expeditor legitim și aliniați SPF sau DKIM pentru fiecare. -
Săptămânile 5-6: carantină pentru un sfert
p=quarantine; pct=25Treceți la carantină pentru o fracțiune din mesaje. Urmăriți reclamațiile și orice mesaj legitim ajuns în spam. -
Săptămânile 7-8: carantină pentru tot
p=quarantine; pct=100Ridicați la toate mesajele. Rapoartele ar trebui acum să arate eșecuri doar de la surse pe care nu le recunoașteți. -
De la săptămâna 9: respingere
p=reject; pct=100Treceți la aplicarea completă și continuați să citiți rapoartele: apar surse noi de fiecare dată când o echipă se înscrie la un instrument nou.
Construiește o politică în stânga, cu o traiectorie de la monitorizare la aplicare, sau treci la verificator pentru a citi, etichetă cu etichetă, înregistrarea DMARC publicată de un domeniu.
| Etichetă | Valoare | Ce înseamnă |
|---|
| Domeniu de destinație | Înregistrare de autorizare | Stare |
|---|
Despre Generează și verifică înregistrări DMARC
Generatorul și verificatorul de înregistrări DMARC construiește înregistrarea TXT `_dmarc` care le spune destinatarilor ce să facă atunci când emailul care pretinde că vine de la domeniul tău eșuează atât alinierea SPF, cât și alinierea DKIM, și, la fel de important, unde să trimită rapoartele care îți arată cine trimite folosind identitatea ta. Din februarie 2024, Gmail și Yahoo cer o înregistrare DMARC de la oricine trimite email în masă către utilizatorii lor.
Generatorul acoperă politica, politica pentru subdomenii, procentajul, adresele de raportare, modurile de aliniere, opțiunile de eșec și intervalul de raportare, și schițează traiectoria pe care majoritatea domeniilor ar trebui să o urmeze: monitorizează întâi, apoi pune în carantină o fracțiune, apoi pune în carantină totul, apoi respinge. A sări direct la respingere este modul în care organizațiile își blochează propriile facturi, newslettere și răspunsuri de la helpdesk.
Verificatorul citește înregistrarea publicată de un domeniu, explică fiecare etichetă în limbaj simplu și o validează în raport cu RFC 7489. Raportează o înregistrare lipsă, mai multe înregistrări (pe care destinatarii le tratează ca lipsa oricărei politici), o etichetă de versiune plasată greșit, etichete malformate sau necunoscute, un `p=none` care stă acolo de luni de zile, un `pct` sub 100 și, un caz subtil care îți pierde silențios rapoartele, o adresă `rua` pe alt domeniu care nu a publicat înregistrarea de autorizare a destinației externe cerută de RFC 7489 §7.1. De asemenea, urmărește fallback-ul către domeniul organizațional, astfel încât verificarea unui subdomeniu arată politica ce se aplică de fapt acestuia.
Cum să utilizați Generează și verifică înregistrări DMARC
- Începe pe fila Generator cu politica setată doar pe monitorizare și introdu o adresă pentru rapoartele agregate.
- Lasă alinierea pe relaxată, cu excepția cazului în care știi că un expeditor are nevoie de potrivire strictă, și lasă pct pe 100.
- Publică înregistrarea ca o înregistrare TXT numită _dmarc pe domeniul tău.
- Citește rapoartele agregate timp de câteva săptămâni și aliniază SPF sau DKIM pentru fiecare expeditor legitim pe care îl dezvăluie.
- Trece la carantină, apoi la respingere, verificând rapoartele între fiecare pas.
- Folosește fila Verificator la fiecare etapă pentru a confirma că înregistrarea se analizează corect și că destinațiile rapoartelor tale sunt autorizate.