Глава 5 · 5.9
DMARC инсталиране
DMARC е третата стъпка след SPF и DKIM. С DMARC запис казвате на получателите какво да правят с поща, която уж идва от Вашия домейн, но не преминава проверката на SPF или DKIM. По този начин затруднявате измамниците да изпращат поща от името на Вашия домейн. Големи доставчици като Gmail и Yahoo изискват подателите да имат DMARC запис.
DMARC записът при WebOké
При хостинг пакет по подразбиране има DMARC запис: TXT запис с име _dmarc и стойност v=DMARC1;p=reject. Това означава: поща, която не преминава проверката, се отхвърля. Това е най-строгата настройка и дава най-добра защита срещу злоупотреба с Вашия домейн. Ако цялата Ви поща минава през WebOké, SPF и DKIM автоматично са наред и можете да оставите настройката така.
Изпращате ли поща и през друга услуга, или сами създавате нов DMARC запис? Тогава действайте стъпка по стъпка: започнете с None и адрес за отчети, наблюдавайте няколко седмици отчетите дали цялата Ваша поща преминава проверката, след това изберете Quarantine и накрая Reject.
Промяна на DMARC записа
- Отворете DNS Administration.
- Натиснете иконата с молив до TXT записа с име _dmarc. Ако все още няма такъв, натиснете RECORD ТОВЕЖДАНЕ, изберете TXT, въведете като име _dmarc и при TXT Record Type изберете DMARC.
- При Domain policy type изберете какво да се случва с поща, която не преминава проверката.
- Ако желаете, при Aggregate Email (RUA) въведете имейл адрес за отчети.
- Прегледайте в долната част при Value как ще изглежда записът и запазете.
Кой режим да изберете?
| Domain policy type | В записа | Какво се случва? |
|---|---|---|
| None | p=none | Нищо. Получателите само изпращат отчети (ако въведете RUA адрес). С това започвате, ако изпращате поща и през други услуги или сами създавате нов запис. |
| Quarantine | p=quarantine | Поща, която не преминава проверката, отива в папката за спам. Втората стъпка, ако отчетите са добри. |
| Reject | p=reject | Поща, която не преминава проверката, се отхвърля. Крайната цел и настройката по подразбиране при хостинг пакет на WebOké. |
Внимание: При Quarantine или Reject е особено важно Вашият SPF запис да е коректен. Ако изпращате поща и през друга услуга (Вашата счетоводна програма, услуга за бюлетини, Microsoft 365), първо добавете тази услуга във Вашия SPF запис (вижте Настройка и допълване на SPF) и по възможност включете DKIM за тази услуга (вижте DKIM включване и проверка). В противен случай получателите ще отхвърлят пощата от тази услуга. Ако се колебаете, временно задайте режима на None и след това постепенно преминете отново към Reject.
Останалите полета
- Subdomain policy type: различен режим за поддомейни. Оставете празно, за да се използва същият режим.
- Aggregate Email (RUA): тук ежедневно получавате преглед (в XML) на това кой е изпращал поща от името на Вашия домейн. Полезно за проверка, но става въпрос за технически файлове. Можете да оставите полето празно.
- Forensic Email (RUF): отчети за отделни неуспешни съобщения. Малко доставчици ги изпращат още. Оставете празно.
- Percentage: за какъв процент от пощата важи режимът. Оставете на 100. В новия стандарт DMARC (RFC 9989, 2026) това поле ще отпадне; Вашият съществуващ запис ще продължи да работи нормално.
- Alignment mode for DKIM и Alignment mode for SPF: оставете на Relaxed.
Често задавани въпроси
Изтрих записа _dmarc, но все още го виждам
Други компютри запомнят записа, докато изтече TTL. При DMARC записа по подразбиране това е 14400 секунди: четири часа. Изчакайте малко (вижте Кога влиза в сила дадена промяна? Време на изчакване и TTL).
Мога ли да имам два DMARC записа?
Не. Точно както при SPF, може да има само един DMARC запис. Редактирайте съществуващия запис.