Създаване на DMARC запис в DirectAdmin

С DMARC запис казвате на получателите какво да правят с поща, която уж идва от Вашия домейн, но не е одобрена от SPF или DKIM. Големите доставчици на пощенски услуги вече очакват наличие на DMARC запис. За това какво е DMARC, прочетете в Какво е DMARC? Обяснение на прост език.

Първо проверете дали вече има DMARC запис

В DirectAdmin отидете на Управление на акаунта, DNS управление и потърсете TXT запис с име _dmarc. При хостинг пакет по подразбиране вече има такъв: v=DMARC1;p=reject. Това е най-строгата настройка. Ако цялата Ви поща минава през WebOké, можете да го оставите така. Не създавайте втори запис, а редактирайте съществуващия с иконата на молива до него.

Коя политика да изберете?

Изпращате ли поща и чрез друга услуга, като Microsoft 365, Google Workspace или услуга за бюлетини, или създавате сами нов запис? Тогава процедирайте стъпка по стъпка:

1. Започнете с Без (p=none) и въведете адрес за отчети.
2. В продължение на няколко седмици проверявайте отчетите дали цялата Ви собствена поща преминава проверката. Ако дадена услуга все още не фигурира правилно, добавете я във Вашия SPF запис и активирайте DKIM за тази услуга.
3. След това изберете Карантина (p=quarantine), а когато това работи добре, Отхвърляне (p=reject).

Добавяне на DMARC запис

1. Влезте в DirectAdmin: в Моят WebOké отидете на Моите продукти и при Вашия хостинг пакет щракнете върху DirectAdmin.
2. Под Управление на акаунта щракнете върху DNS управление.
3. Щракнете върху Добавяне на запис, изберете типа TXT, въведете за име _dmarc и при Тип на TXT запис изберете DMARC.
4. При Тип на политика на домейна изберете политиката:
   • Без (p=none): получателите не предприемат нищо, само изпращат отчети. С това започвате.
   • Карантина (p=quarantine): подозрителната поща отива в спам. Втората стъпка.
   • Отхвърляне (p=reject): подозрителната поща се отхвърля. Това защитава най-добре срещу злоупотреба с Вашия домейн. Това е целта.
5. Ако желаете да получавате отчети, въведете имейл адрес при Обобщен имейл (RUA). Това не е задължително, но е полезно, ако започвате с Без.
6. Оставете Процент на 100. В новия DMARC стандарт (RFC 9989, 2026) това поле отпада.
7. Запазете записа.

Внимание: ако изберете карантина или отхвърляне, уверете се, че Вашият SPF запис е коректен. Ако изпращате поща чрез друга услуга, тя трябва да фигурира във Вашия SPF запис, за предпочитане и с активиран DKIM. В противен случай тази поща вече няма да достига до получателите. Прочетете Добавяне или промяна на SPF запис.

Вижте също в ръководството на DirectAdmin: Настройване и допълване на SPF и Активиране и проверка на DKIM.

Подробно обяснение със снимки на екрана: Настройване на DMARC в ръководството на DirectAdmin.