Poglavlje 5 · 5.9
DMARC postavljanje
DMARC je treći korak nakon SPF i DKIM. Pomoću DMARC zapisa govorite primateljima što trebaju učiniti s porukama koje navodno dolaze s Vaše domene, ali ne prođu SPF ili DKIM provjeru. Tako prevarantima otežavate slanje pošte u ime Vaše domene. Veliki pružatelji poput Gmaila i Yahooa zahtijevaju da pošiljatelji imaju DMARC zapis.
DMARC zapis kod WebOké
Uz hosting paket po zadanim postavkama postoji DMARC zapis: TXT zapis s nazivom _dmarc i vrijednošću v=DMARC1;p=reject. To znači: pošta koja ne prođe provjeru bit će odbijena. To je najstroža postavka i pruža najbolju zaštitu od zlouporabe Vaše domene.
Prilagodba DMARC zapisa
- Otvorite DNS Administration.
- Kliknite na olovku pokraj TXT zapisa s nazivom _dmarc. Ako ga još nema, kliknite na RECORD TOEVOEGEN, odaberite TXT, upišite naziv _dmarc i kod TXT Record Type odaberite DMARC.
- Kod Domain policy type odaberite što se treba dogoditi s poštom koja ne prođe provjeru.
- Po želji kod Aggregate Email (RUA) upišite e-mail adresu za izvještaje.
- Na dnu kod Value pogledajte kako će zapis izgledati te spremite.
Koje pravilo odabrati?
| Domain policy type | U zapisu | Što se događa? |
|---|---|---|
| None | p=none | Ništa. Primatelji šalju samo izvještaje (ako unesete RUA adresu). Dobro za početak ako niste sigurni koje usluge šalju poštu u ime Vaše domene. |
| Quarantine | p=quarantine | Pošta koja ne prođe provjeru odlazi u mapu neželjene pošte. |
| Reject | p=reject | Pošta koja ne prođe provjeru bit će odbijena. Zadana postavka kod WebOké. |
Napomena: Kod postavki Quarantine ili Reject dodatno je važno da Vaš SPF zapis bude ispravan. Ako šaljete poštu i putem druge usluge (Vašeg knjigovodstvenog programa, usluge za newslettere, Microsoft 365), tu uslugu najprije dodajte u svoj SPF zapis (pogledajte SPF postavljanje i dopuna) i, ako je moguće, uključite DKIM kod te usluge (pogledajte Uključivanje i provjera DKIM-a). U suprotnom će primatelji odbiti poštu te usluge. Ako niste sigurni, privremeno postavite pravilo na None.
Ostala polja
- Subdomain policy type: drugačije pravilo za poddomene. Ostavite prazno za isto pravilo kao i za domenu.
- Aggregate Email (RUA): ovdje svakodnevno dobivate pregled (u XML formatu) o tome tko je slao poštu u ime Vaše domene. Korisno za provjeru, ali radi se o tehničkim datotekama. Možete ostaviti prazno.
- Forensic Email (RUF): izvještaji o pojedinačnim neuspjelim porukama. Malo pružatelja ih još šalje. Ostavite prazno.
- Percentage: za koliko posto pošte pravilo vrijedi. Ostavite na 100.
- Alignment mode for DKIM i Alignment mode for SPF: ostavite na Relaxed.
Često postavljana pitanja
Izbrisao sam _dmarc zapis, ali ga i dalje vidim
Drugi računi još pamte zapis dok ne istekne TTL. Za DMARC zapis to je po zadanim postavkama 14400 sekundi: četiri sata. Pričekajte malo (pogledajte Kada stupa na snagu izmjena? Vrijeme čekanja i TTL).
Smijem li imati dva DMARC zapisa?
Ne. Kao i kod SPF, smije postojati samo jedan DMARC zapis. Prilagodite postojeći zapis.