Генератор і перевірка DMARC запису
Створіть запис DMARC із безпечним шляхом від моніторингу до жорсткого контролю та перевірте політику, яку домен публікує сьогодні.
1Політика
Що отримувачі мають робити з поштою, яка видає себе за надіслану з вашого домену, але не проходить вирівнювання ні за SPF, ні за DKIM.
Залиште успадкування, якщо піддоменам не потрібне окреме правило.
Якщо менше 100, до решти застосовується слабша політика. Корисно під час поступового впровадження.
2Звітність
Зведені звіти є головною причиною починати з DMARC: вони показують усі джерела, що надсилають пошту від імені вашого домену.
Щоденні XML-зведення. Якщо ця адреса належить іншому домену, той домен має опублікувати запис авторизації.
Копії збоїв для окремих листів. Необов'язково: більшість отримувачів їх уже не надсилають.
3Вирівнювання
Наскільки точно домен SPF або DKIM має збігатися з видимим доменом у From. Для більшості конфігурацій підходить relaxed.
- Тип запису
- TXT
- Ім'я / хост
- _dmarc
- TTL
- 3600
Ніколи не переходьте одразу до reject: ви заблокуєте власні розсилки, рахунки та службу підтримки. Рухайтеся крок за кроком, читаючи звіти між етапами.
-
Тижні 1–4: спостереження
p=none; pct=100Опублікуйте запис лише з моніторингом і читайте зведені звіти. Знайдіть усіх легітимних відправників і налаштуйте для кожного вирівнювання SPF або DKIM. -
Тижні 5–6: карантин для чверті пошти
p=quarantine; pct=25Перейдіть на карантин для частини пошти. Стежте за скаргами та за тим, чи не потрапляє щось легітимне до спаму. -
Тижні 7–8: карантин для всієї пошти
p=quarantine; pct=100Розширте його на всю пошту. Тепер у звітах мають залишитися збої лише від невідомих вам джерел. -
З 9-го тижня: відхилення
p=reject; pct=100Перейдіть до повного контролю й продовжуйте читати звіти: нові відправники з'являються щоразу, коли якась команда підключає новий сервіс.
Створіть політику ліворуч із шляхом від моніторингу до жорсткого контролю або перейдіть до перевірки, щоб прочитати DMARC запис домену тег за тегом.
| Тег | Значення | Що це означає |
|---|
| Домен призначення | Запис авторизації | Статус |
|---|
Про Генератор і перевірка DMARC запису
Генератор і перевірка DMARC-записів будує TXT-запис `_dmarc`, який повідомляє одержувачам, що робити з поштою, яка видає себе за надіслану з вашого домену, але не проходить вирівнювання ні за SPF, ні за DKIM, і, що не менш важливо, куди надсилати звіти, що показують, хто надсилає від вашого імені. З лютого 2024 року Gmail та Yahoo вимагають запис DMARC від усіх, хто надсилає масову пошту їхнім користувачам.
Генератор охоплює політику, політику для піддоменів, відсоток, адреси звітів, режими вирівнювання, параметри збоїв та інтервал звітування й викладає порядок впровадження, якого має дотримуватися більшість доменів: спершу моніторинг, потім карантин для частки листів, потім карантин для всіх і, нарешті, відхилення. Різкий перехід одразу до відхилення і є тим, як організації блокують власні рахунки, розсилки та відповіді служби підтримки.
Перевірка зчитує запис, який публікує домен, зрозумілою мовою пояснює кожен тег і перевіряє його за RFC 7489. Вона повідомляє про відсутній запис, кілька записів (які одержувачі трактують як відсутність будь-якої політики), тег версії не на своєму місці, некоректні або невідомі теги, `p=none`, що висить місяцями, `pct` нижче 100 і, що є тонким випадком, який непомітно втрачає ваші звіти, адресу `rua` в іншому домені, що не опублікував запис авторизації зовнішнього призначення, потрібний за RFC 7489 §7.1. Вона також враховує резервний перехід до домену організації, тож перевірка піддомену показує політику, яка справді до нього застосовується.
Як використовувати Генератор і перевірка DMARC запису
- Почніть на вкладці «Генератор» із політики лише моніторингу й вкажіть адресу для агрегованих звітів.
- Залиште вирівнювання вільним, якщо не знаєте, що відправнику потрібна сувора відповідність, і залиште pct на 100.
- Опублікуйте запис як TXT-запис з іменем _dmarc у вашому домені.
- Читайте агреговані звіти кілька тижнів і налаштуйте вирівнювання SPF або DKIM для кожного легітимного відправника, якого вони виявлять.
- Перейдіть до карантину, потім до відхилення, перевіряючи звіти між кроками.
- Використовуйте вкладку «Перевірка» на кожному етапі, щоб переконатися, що запис розбирається й що призначення ваших звітів авторизовані.