Tengeneza na Kagua Rekodi ya DMARC
Jenga rekodi ya DMARC yenye njia salama ya utekelezaji kutoka kufuatilia hadi kutekeleza, na ukague sera ambayo kikoa kimechapisha leo.
1Sera
Kile wapokeaji wanachopaswa kufanya na barua pepe zinazodai kutoka kikoa chako lakini zinashindwa upatanisho wa SPF na DKIM.
Acha kwenye kurithi isipokuwa vikoa vidogo vinahitaji kanuni tofauti.
Chini ya 100 zilizobaki hurudi kwenye sera dhaifu. Inafaa wakati wa kuongeza taratibu.
2Ripoti
Ripoti za jumla ndizo lengo kuu la kuanza na DMARC: zinakuonyesha kila chanzo kinachotuma kwa jina la kikoa chako.
Muhtasari wa XML wa kila siku. Anwani hii ikiwa kwenye kikoa kingine, kikoa hicho lazima kichapishe rekodi ya idhini.
Nakala za hitilafu za kila ujumbe. Ni hiari: wapokeaji wengi hawazitumi tena.
3Upatanisho
Jinsi kikoa cha SPF au DKIM kinavyopaswa kulingana na kikoa cha From kinachoonekana. Legevu inafaa mipangilio mingi.
- Aina ya rekodi
- TXT
- Jina / mwenyeji
- _dmarc
- TTL
- 3600
Usiruke moja kwa moja hadi reject: utazuia majarida, ankara na dawati lako la msaada. Songa hatua moja kwa wakati, ukisoma ripoti zako kati ya kila hatua.
-
Wiki 1–4: angalia
p=none; pct=100Chapisha ukiwa na ufuatiliaji tu na usome ripoti za jumla. Tafuta kila mtumaji halali na upatanishe SPF au DKIM kwa kila mmoja. -
Wiki 5–6: karantini robo
p=quarantine; pct=25Hamia karantini kwa sehemu ya barua pepe. Angalia malalamiko na chochote halali kinachoishia kwenye barua taka. -
Wiki 7–8: karantini zote
p=quarantine; pct=100Ipandishe hadi barua pepe zote. Ripoti sasa zinapaswa kuonyesha hitilafu kutoka vyanzo usivyovitambua tu. -
Wiki ya 9 kuendelea: kataa
p=reject; pct=100Hamia utekelezaji kamili, na endelea kusoma ripoti: watumaji wapya huonekana kila timu inapojisajili kwa zana mpya.
Jenga sera upande wa kushoto yenye njia ya utekelezaji kutoka kufuatilia hadi kutekeleza, au badili hadi kikagua kusoma rekodi ya DMARC ambayo kikoa kinachapisha, kitambulisho kwa kitambulisho.
| Kitambulisho | Thamani | Maana yake |
|---|
| Kikoa lengwa | Rekodi ya idhini | Hali |
|---|
Kuhusu Tengeneza na Kagua Rekodi ya DMARC
Kizalishi na Kikagua Rekodi ya DMARC hujenga rekodi ya TXT ya `_dmarc` inayowaambia wapokeaji la kufanya barua inayodai kutoka kwa kikoa chako inaposhindwa kulingana (alignment) kwa SPF na DKIM zote mbili, na, jambo muhimu vilevile, mahali pa kutuma ripoti zinazokuonyesha nani anatuma kwa jina lako. Tangu Februari 2024, Gmail na Yahoo wamedai rekodi ya DMARC kutoka kwa yeyote anayetuma barua za wingi kwa watumiaji wao.
Kizalishi hushughulikia sera, sera ya vikoa vidogo, asilimia, anwani za ripoti, njia za alignment, chaguo za kushindwa na muda wa kuripoti, kisha hupanga utekelezaji ambao vikoa vingi vinapaswa kufuata: fuatilia kwanza, kisha weka karantini sehemu ndogo, kisha karantini kila kitu, kisha kataa. Kuruka moja kwa moja hadi kukataa ndiyo njia ambayo mashirika hujizuia ankara, majarida na majibu yao ya huduma kwa wateja.
Kikagua husoma rekodi ambayo kikoa kimechapisha, hufafanua kila kitambulisho kwa lugha rahisi na kuikagua dhidi ya RFC 7489. Huripoti rekodi iliyokosekana, rekodi kadhaa (ambazo wapokeaji huzichukulia kama hakuna sera kabisa), kitambulisho cha toleo kilicho mahali pasipofaa, vitambulisho vyenye umbo baya au visivyojulikana, `p=none` iliyokaa pale kwa miezi, `pct` iliyo chini ya 100, na, kosa lililofichika linalopoteza ripoti zako kimyakimya, anwani ya `rua` kwenye kikoa kingine ambacho hakijachapisha rekodi ya idhini ya mahali pa nje inayohitajika na RFC 7489 §7.1. Pia hufuata mbadala wa kikoa cha shirika, hivyo kukagua kikoa kidogo huonyesha sera inayokihusu hasa.
Jinsi ya kutumia Tengeneza na Kagua Rekodi ya DMARC
- Anza kwenye kichupo cha Kizalishi ukiwa umeweka sera ya kufuatilia tu, kisha weka anwani ya ripoti za jumla.
- Acha alignment kuwa relaxed isipokuwa unajua mtumaji anahitaji ulinganifu mkali, na acha pct kuwa 100.
- Chapisha rekodi kama rekodi ya TXT iitwayo _dmarc kwenye kikoa chako.
- Soma ripoti za jumla kwa wiki kadhaa na uhakikishe SPF au DKIM zinalingana kwa kila mtumaji halali anayejitokeza.
- Nenda kwenye karantini, kisha kwenye kukataa, ukikagua ripoti kati ya kila hatua.
- Tumia kichupo cha Kikagua katika kila hatua kuthibitisha kwamba rekodi inasomeka na kwamba mahali pa kupeleka ripoti pameidhinishwa.