Luku 5 · 5.9
DMARC-tietueen asettaminen
DMARC on kolmas vaihe SPF:n ja DKIM:n jälkeen. DMARC-tietueella kerrot vastaanottajille, mitä tehdä sähköpostille, joka väittää tulevansa domeenistasi, mutta ei läpäise SPF- tai DKIM-tarkistusta. Näin teet huijareille vaikeaksi lähettää sähköpostia domeenisi nimissä. Suuret toimijat kuten Gmail ja Yahoo vaativat lähettäjiltä DMARC-tietuetta.
WebOkén DMARC-tietue
Hostingpaketissa on oletuksena DMARC-tietue: TXT-tietue nimellä _dmarc ja arvolla v=DMARC1;p=reject. Tämä tarkoittaa, että tarkistuksen läpäisemätön sähköposti hylätään. Tämä on tiukin asetus ja antaa parhaan suojan domeenisi väärinkäyttöä vastaan.
DMARC-tietueen muokkaaminen
- Avaa DNS Administration.
- Klikkaa kynäkuvaketta TXT-tietueen _dmarc kohdalla. Jos tietuetta ei vielä ole, klikkaa RECORD TOEVOEGEN, valitse TXT, syötä nimeksi _dmarc ja valitse TXT Record Type kohdassa DMARC.
- Valitse Domain policy type kohdassa, mitä tehdään sähköpostille, joka ei läpäise tarkistusta.
- Syötä tarvittaessa Aggregate Email (RUA) kohtaan sähköpostiosoite raportteja varten.
- Katso alareunasta Value kohdasta, miltä tietue näyttää, ja tallenna.
Minkä beleidin valitset?
| Domein beleid Type | Tietueessa | Mitä tapahtuu? |
|---|---|---|
| Geen | p=none | Ei mitään. Vastaanottajat lähettävät vain raportteja (jos olet syöttänyt RUA-osoitteen). Hyvä aloitus, jos et ole varma, mitkä palvelut lähettävät sähköpostia domeenisi nimissä. |
| Quarantine | p=quarantine | Tarkistuksen läpäisemätön sähköposti menee roskapostikansioon. |
| Reject | p=reject | Tarkistuksen läpäisemätön sähköposti hylätään. WebOkén oletusasetus. |
Huomaa: Quarantaine- tai Weigeren-asetuksella on erityisen tärkeää, että SPF-tietue on oikein. Jos lähetät sähköpostia myös muun palvelun kautta (kirjanpito-ohjelma, uutiskirjepalvelu, Microsoft 365), lisää kyseinen palvelu ensin SPF-tietueeseesi (katso SPF:n asettaminen ja täydentäminen) ja ota mahdollisuuksien mukaan käyttöön DKIM kyseisessä palvelussa (katso DKIM:n käyttöönotto ja tarkistaminen). Muuten vastaanottajat hylkäävät kyseisen palvelun lähettämän sähköpostin. Jos olet epävarma, aseta beleid tilapäisesti arvoon Geen.
Muut kentät
- Subdomain policy type: eri beleid alidomeeneille. Jätä tyhjäksi käyttääksesi samaa beleidia.
- Aggregate Email (RUA): tähän saat päivittäin yhteenvedon (XML-muodossa) siitä, kuka on lähettänyt sähköpostia domeenisi nimissä. Hyödyllinen tarkistamiseen, mutta kyseessä on tekninen tiedosto. Voit jättää tämän tyhjäksi.
- Forensic Email (RUF): raportit yksittäisistä epäonnistuneista viesteistä. Harvat toimijat lähettävät niitä enää. Jätä tyhjäksi.
- Percentage: kuinka moneen prosenttiin sähköpostista beleid koskee. Jätä arvoksi 100.
- Alignment mode for DKIM ja Alignment mode for SPF: jätä arvoon Relaxed.
Usein kysytyt kysymykset
Poistin _dmarc-tietueen, mutta näen sen yhä
Muut tietokoneet muistavat tietueen vielä, kunnes TTL on kulunut umpeen. DMARC-tietueen oletus-TTL on 14400 sekuntia: neljä tuntia. Odota siis hetki (katso Milloin muutos tulee voimaan? Odotusaika ja TTL).
Voiko minulla olla kaksi DMARC-tietuetta?
Ei. Aivan kuten SPF:n kohdalla, DMARC-tietueita saa olla vain yksi. Muokkaa olemassa olevaa tietuetta.