Глава 5 · 5.9
DMARC инсталиране
DMARC е третата стъпка след SPF и DKIM. С DMARC запис казвате на получателите какво да правят с поща, която уж идва от Вашия домейн, но не минава проверката на SPF или DKIM. Така затруднявате измамниците да изпращат поща от името на Вашия домейн. Големи доставчици като Gmail и Yahoo изискват подателите да имат DMARC запис.
DMARC записът при WebOké
При хостинг пакет по подразбиране има DMARC запис: TXT запис с име _dmarc и стойност v=DMARC1;p=reject. Това означава: поща, която не минава проверката, се отхвърля. Това е най-строгата настройка и предоставя най-добра защита срещу злоупотреба с Вашия домейн.
Промяна на DMARC записа
- Отворете DNS Administration.
- Кликнете върху молива до TXT записа с име _dmarc. Ако все още няма такъв, кликнете върху RECORD TOEVOEGEN, изберете TXT, въведете като име _dmarc и при TXT Record Type изберете DMARC.
- При Domain policy type изберете какво трябва да се случи с поща, която не минава проверката.
- По желание въведете при Aggregate Email (RUA) имейл адрес за отчети.
- Погледнете най-отдолу при Value как ще изглежда записът и запазете.
Какъв политика избирате?
| Domain policy type | В записа | Какво се случва? |
|---|---|---|
| None | p=none | Нищо. Получателите изпращат само отчети (ако въведете RUA адрес). Добре е да започнете с това, ако не сте сигурни кои услуги изпращат поща от името на Вашия домейн. |
| Quarantine | p=quarantine | Поща, която не минава проверката, отива в папката за спам. |
| Reject | p=reject | Поща, която не минава проверката, се отхвърля. Стандартната настройка при WebOké. |
Внимание: При Quarantine или Reject е особено важно Вашият SPF запис да е правилен. Ако изпращате поща и чрез друга услуга (Вашата счетоводна програма, услуга за бюлетини, Microsoft 365), добавете първо тази услуга във Вашия SPF запис (вижте SPF инсталиране и допълване) и, ако е възможно, активирайте DKIM за тази услуга (вижте DKIM включване и проверка). В противен случай получателите ще отхвърлят пощата от тази услуга. Ако имате съмнения, задайте временно политиката на None.
Другите полета
- Subdomain policy type: различна политика за поддомейни. Оставете празно, за да използвате същата политика.
- Aggregate Email (RUA): тук получавате ежедневно обобщение (в XML) на това кой е изпращал поща от името на Вашия домейн. Полезно за проверка, но това са технически файлове. Можете да оставите полето празно.
- Forensic Email (RUF): отчети за отделни неуспешни съобщения. Малко доставчици все още ги изпращат. Оставете празно.
- Percentage: за какъв процент от пощата важи политиката. Оставете на 100.
- Alignment mode for DKIM и Alignment mode for SPF: оставете на Relaxed.
Често задавани въпроси
Изтрих записа _dmarc, но все още го виждам
Други компютри още помнят записа, докато не изтече TTL. За DMARC записа това по подразбиране е 14400 секунди: четири часа. Изчакайте малко (вижте Кога влиза в сила дадена промяна? Време на изчакване и TTL).
Мога ли да имам два DMARC записа?
Не. Както при SPF, може да има само един DMARC запис. Коригирайте съществуващия запис.