Peatükk 5 · 5.9
DMARC seadistamine
DMARC on kolmas samm pärast SPF-i ja DKIM-i. DMARC-kirjega ütled vastuvõtjatele, mida teha kirjadega, mis väidetavalt tulevad sinu domeenilt, kuid ei läbi SPF- ega DKIM-kontrolli. Nii muudad sa pettustega tegelejatele keeruliseks sinu domeeni nimel kirjade saatmise. Suured teenusepakkujad nagu Gmail ja Yahoo nõuavad, et saatjatel oleks DMARC-kirje.
DMARC-kirje WebOkés
Majutuspaketi juures on vaikimisi olemas DMARC-kirje: TXT-kirje nimega _dmarc ja väärtusega v=DMARC1;p=reject. See tähendab, et kirjad, mis kontrolli ei läbi, lükatakse tagasi. See on kõige rangem seadistus ja annab parima kaitse sinu domeeni kuritarvitamise vastu.
DMARC-kirje muutmine
- Ava DNS Administration.
- Klõpsa pliiatsikesel TXT-kirje juures, mille nimi on _dmarc. Kui seda veel pole, klõpsa RECORD TOEVOEGEN, vali TXT, sisesta nimeks _dmarc ja vali väljal TXT Record Type väärtus DMARC.
- Vali väljal Domain policy type, mis juhtub kirjadega, mis kontrolli ei läbi.
- Soovi korral sisesta väljale Aggregate Email (RUA) e-posti aadress aruannete jaoks.
- Vaata lehe allosas väljalt Value, milline kirje tuleb, ja salvesta.
Millist poliitikat valida?
| Domain policy type | Kirjes | Mis juhtub? |
|---|---|---|
| None | p=none | Mitte midagi. Vastuvõtjad saadavad ainult aruandeid (kui sisestad RUA-aadressi). Hea alustamiseks, kui sa pole kindel, millised teenused sinu domeeni nimel kirju saadavad. |
| Quarantine | p=quarantine | Kirjad, mis kontrolli ei läbi, liiguvad rämpspostikausta. |
| Reject | p=reject | Kirjad, mis kontrolli ei läbi, lükatakse tagasi. WebOké vaikeseadistus. |
Tähelepanu: Quarantine või Reject valikuga on eriti oluline, et sinu SPF-kirje oleks korrektne. Kui saadad kirju ka muu teenuse kaudu (raamatupidamisprogramm, uudiskirjateenus, Microsoft 365), lisa see teenus esmalt oma SPF-kirjesse (vaata SPF seadistamine ja täiendamine) ja lülita võimaluse korral sisse ka DKIM selles teenuses (vaata DKIM sisselülitamine ja kontrollimine). Vastasel juhul lükkavad vastuvõtjad selle teenuse kirjad tagasi. Kui kahtled, sea poliitikaks ajutiselt None.
Teised väljad
- Subdomain policy type: erinev poliitika alamdomeenidele. Jäta tühjaks, kui soovid kasutada sama poliitikat.
- Aggregate Email (RUA): siia saad iga päev ülevaate (XML-vormingus) sellest, kes sinu domeeni nimel kirju saatis. Kasulik kontrollimiseks, kuid tegu on tehniliste failidega. Võid jätta tühjaks.
- Forensic Email (RUF): aruanded üksikute ebaõnnestunud kirjade kohta. Vähesed teenusepakkujad saadavad neid enam. Jäta tühjaks.
- Percentage: kui mitme protsendi kirjade suhtes poliitika kehtib. Jäta väärtuseks 100.
- Alignment mode for DKIM ja Alignment mode for SPF: jäta väärtuseks Relaxed.
Korduma kippuvad küsimused
Kustutasin _dmarc-kirje, aga näen seda ikka veel
Teised arvutid mäletavad kirjet veel, kuni TTL-i aeg lõpeb. DMARC-kirje puhul on see vaikimisi 14400 sekundit, neli tundi. Oota seega veidi (vaata Millal hakkab muudatus kehtima? Ooteaeg ja TTL).
Kas mul võib olla kaks DMARC-kirjet?
Ei. Nagu SPF-i puhulgi, tohib olla ainult üks DMARC-kirje. Muuda olemasolevat kirjet.