Skapa och kontrollera DMARC-post
Bygg en DMARC-post med en säker utrullningsväg från övervakning till tillämpning, och kontrollera den policy en domän publicerar idag.
1Policy
Vad mottagare ska göra med e-post som utger sig för att komma från din domän men misslyckas med både SPF- och DKIM-överensstämmelse.
Lämna på ärv om inte underdomäner behöver en annan regel.
Under 100 faller resten tillbaka på den svagare policyn. Användbart vid stegvis uppskalning.
2Rapportering
Aggregerade rapporter är hela poängen med att börja med DMARC: de visar varje källa som skickar i din domäns namn.
Dagliga XML-sammanfattningar. Om adressen ligger på en annan domän måste den domänen publicera en auktoriseringspost.
Felkopior per meddelande. Valfritt: de flesta mottagare skickar dem inte längre.
3Överensstämmelse
Hur nära SPF- eller DKIM-domänen måste matcha den synliga From-domänen. Avslappnad passar de flesta upplägg.
- Posttyp
- TXT
- Namn / värd
- _dmarc
- TTL
- 3600
Hoppa aldrig direkt till reject: då blockerar du dina egna nyhetsbrev, fakturor och helpdesk. Ta ett steg i taget och läs dina rapporter mellan varje.
-
Vecka 1–4: observera
p=none; pct=100Publicera med enbart övervakning och läs de aggregerade rapporterna. Hitta varje legitim avsändare och få SPF eller DKIM att överensstämma för var och en. -
Vecka 5–6: karantän för en fjärdedel
p=quarantine; pct=25Gå över till karantän för en del av e-posten. Håll utkik efter klagomål och efter allt legitimt som hamnar i skräppost. -
Vecka 7–8: karantän för allt
p=quarantine; pct=100Höj till all e-post. Rapporterna bör nu bara visa fel från källor du inte känner igen. -
Från vecka 9: avvisa
p=reject; pct=100Byt till full tillämpning och fortsätt läsa rapporterna: nya avsändare dyker upp varje gång ett team börjar använda ett nytt verktyg.
Bygg en policy till vänster med en utrullningsväg från övervakning till tillämpning, eller växla till kontrollen för att läsa den DMARC-post en domän publicerar, tagg för tagg.
| Tagg | Värde | Vad det betyder |
|---|
| Måldomän | Auktoriseringspost | Status |
|---|
Om Skapa och kontrollera DMARC-post
DMARC-postgeneratorn och -kontrollen bygger den `_dmarc`-TXT-post som talar om för mottagare vad de ska göra när e-post som påstår sig komma från din domän misslyckas med både SPF- och DKIM-justering, och, minst lika viktigt, vart de ska skicka de rapporter som visar vem som skickar i ditt namn. Sedan februari 2024 kräver Gmail och Yahoo en DMARC-post av alla som skickar massutskick till deras användare.
Generatorn täcker policyn, underdomänpolicyn, procentandelen, rapportadresserna, justeringslägena, felalternativen och rapporteringsintervallet, och lägger fram den utrullning som de flesta domäner bör följa: övervaka först, sätt sedan en andel i karantän, därefter allt i karantän och slutligen avvisa. Att hoppa direkt till avvisa är hur organisationer blockerar sina egna fakturor, nyhetsbrev och svar från kundtjänsten.
Kontrollen läser den post en domän publicerar, förklarar varje tagg på klarspråk och validerar den mot RFC 7489. Den rapporterar en saknad post, flera poster (som mottagare behandlar som ingen policy alls), en versionstagg på fel plats, felformade eller okända taggar, ett `p=none` som har legat kvar i månader, ett `pct` under 100 och, en subtil sak som i det tysta förlorar dina rapporter, en `rua`-adress på en annan domän som inte har publicerat den post för godkännande av externt mål som RFC 7489 §7.1 kräver. Den följer också reservvägen till organisationsdomänen, så att kontroll av en underdomän visar den policy som faktiskt gäller för den.
Så använder du Skapa och kontrollera DMARC-post
- Börja på fliken Generator med policyn inställd på enbart övervakning och ange en adress för aggregerade rapporter.
- Lämna justeringen på relaxed om du inte vet att en avsändare behöver strikt matchning, och lämna pct på 100.
- Publicera posten som en TXT-post med namnet _dmarc på din domän.
- Läs de aggregerade rapporterna i några veckor och få SPF eller DKIM justerat för varje legitim avsändare de avslöjar.
- Gå över till karantän och sedan till avvisa, och kontrollera rapporterna mellan varje steg.
- Använd fliken Kontroll i varje skede för att bekräfta att posten tolkas och att dina rapportmål är godkända.