5. nodaļa · 5.9
DMARC iestatīšana
DMARC ir trešais solis pēc SPF un DKIM. Ar DMARC ierakstu Jūs pasakāt saņēmējiem, kas jādara ar pastu, kas šķietami nāk no Jūsu domēna, bet neiztur SPF vai DKIM pārbaudi. Tādējādi Jūs apgrūtiniet krāpniekiem iespēju sūtīt pastu Jūsu domēna vārdā. Lielie uzņēmumi, piemēram, Gmail un Yahoo, pieprasa, lai sūtītājiem būtu DMARC ieraksts.
DMARC ieraksts WebOké
Hostinga pakotnē pēc noklusējuma ir DMARC ieraksts: TXT ieraksts ar nosaukumu _dmarc un vērtību v=DMARC1;p=reject. Tas nozīmē: pasts, kas neiztur pārbaudi, tiek noraidīts. Tas ir visstingrākais iestatījums un sniedz vislabāko aizsardzību pret Jūsu domēna ļaunprātīgu izmantošanu. Ja viss Jūsu pasts iet caur WebOké, tad SPF un DKIM automātiski ir pareizi un Jūs varat atstāt to tā.
Vai arī sūtāt pastu caur citu pakalpojumu, vai paši izveidojat jaunu DMARC ierakstu? Tad rīkojieties pakāpeniski: sāciet ar Geen un atskaišu adresi, dažas nedēļas skatieties atskaitēs, vai viss Jūsu pats pasts iztur pārbaudi, tad izvēlieties Quarantine un pēc tam Reject.
DMARC ieraksta pielāgošana
- Atveriet DNS Administration.
- Noklikšķiniet uz zīmuļa aiz TXT ieraksta ar nosaukumu _dmarc. Ja tāda vēl nav, noklikšķiniet uz RECORD TOEVOEGEN, izvēlieties TXT, kā nosaukumu ievadiet _dmarc un pie TXT Record Type izvēlieties DMARC.
- Pie Domain policy type izvēlieties, kas jānotiek ar pastu, kas neiztur pārbaudi.
- Pēc izvēles pie Aggregate Email (RUA) ievadiet E-pasta adresi atskaitēm.
- Apakšā pie Value apskatieties, kāds ieraksts izskatīsies, un saglabājiet.
Kādu politiku izvēlēties?
| Domain policy type | Ierakstā | Kas notiek? |
|---|---|---|
| None | p=none | Nekas. Saņēmēji sūta tikai atskaites (ja ievadāt RUA adresi). Ar šo sākat, ja sūtāt pastu arī caur citiem pakalpojumiem vai paši izveidojat jaunu ierakstu. |
| Quarantine | p=quarantine | Pasts, kas neiztur pārbaudi, nonāk mēstuļu mapē. Otrais solis, ja atskaites ir labas. |
| Reject | p=reject | Pasts, kas neiztur pārbaudi, tiek noraidīts. Mērķis, un WebOké hostinga pakotnes noklusējums. |
Ņemiet vērā: Izmantojot Quarantine vai Reject, ir īpaši svarīgi, lai Jūsu SPF ieraksts būtu pareizs. Ja sūtāt pastu arī caur citu pakalpojumu (grāmatvedības programmu, jaunumu vēstuļu pakalpojumu, Microsoft 365), vispirms iekļaujiet šo pakalpojumu savā SPF ierakstā (skatiet SPF iestatīšana un papildināšana) un, ja iespējams, ieslēdziet DKIM šajā pakalpojumā (skatiet DKIM ieslēgšana un pārbaude). Citādi saņēmēji noraidīs šī pakalpojuma sūtīto pastu. Ja šaubāties, uz laiku iestatiet politiku uz None un pēc tam pakāpeniski virzieties uz Reject.
Pārējie lauki
- Subdomain policy type: cita politika apakšdomēniem. Atstājiet tukšu, lai izmantotu to pašu politiku.
- Aggregate Email (RUA): šeit ikdienu saņemsiet pārskatu (XML formātā) par to, kas sūtījis pastu Jūsu domēna vārdā. Noderīgi pārbaudei, bet tās ir tehniskas datnes. Varat atstāt tukšu.
- Forensic Email (RUF): atskaites par atsevišķiem neveiksmīgiem ziņojumiem. Maz pakalpojumu to vēl sūta. Atstājiet tukšu.
- Percentage: cik procentiem pasta piemēro politiku. Atstājiet 100. Jaunajā DMARC standartā (RFC 9989, 2026. gads) šis lauks tiks izņemts; Jūsu esošais ieraksts turpinās darboties bez izmaiņām.
- Alignment mode for DKIM un Alignment mode for SPF: atstājiet uz Relaxed.
Biežāk uzdotie jautājumi
Esmu izdzēsis _dmarc ierakstu, bet joprojām to redzu
Citi datori šo ierakstu atceras vēl līdz brīdim, kad beidzas TTL. DMARC ierakstam tas pēc noklusējuma ir 14400 sekundes: četras stundas. Tāpēc uzgaidiet (skatiet Kad izmaiņas sāk darboties? Gaidīšanas laiks un TTL).
Vai man drīkst būt divi DMARC ieraksti?
Nē. Tāpat kā ar SPF, drīkst būt tikai viens DMARC ieraksts. Pielāgojiet esošo ierakstu.