5. nodaļa · 5.9
DMARC iestatīšana
DMARC ir trešais solis pēc SPF un DKIM. Ar DMARC ierakstu Jūs pasakāt saņēmējiem, kā rīkoties ar pastu, kas it kā nāk no Jūsu domēna, bet neiztur SPF vai DKIM pārbaudi. Tādējādi Jūs apgrūtiniet krāpniekiem iespēju sūtīt pastu Jūsu domēna vārdā. Lielie pakalpojumu sniedzēji, piemēram, Gmail un Yahoo, pieprasa, lai sūtītājiem būtu DMARC ieraksts.
DMARC ieraksts pie WebOké
Hostinga pakotnei pēc noklusējuma ir DMARC ieraksts: TXT ieraksts ar nosaukumu _dmarc un vērtību v=DMARC1;p=reject. Tas nozīmē: pasts, kas neiztur pārbaudi, tiek noraidīts. Tas ir visstingrākais iestatījums un sniedz vislabāko aizsardzību pret Jūsu domēna ļaunprātīgu izmantošanu.
DMARC ieraksta pielāgošana
- Atveriet DNS Administration.
- Noklikšķiniet uz zīmuļa aiz TXT ieraksta ar nosaukumu _dmarc. Ja tāda vēl nav, noklikšķiniet uz RECORD TOEVOEGEN, izvēlieties TXT, kā nosaukumu ievadiet _dmarc un pie TXT Record Type izvēlieties DMARC.
- Pie Domain policy type izvēlieties, kas notiek ar pastu, kas neiztur pārbaudi.
- Pēc vajadzības pie Aggregate Email (RUA) ievadiet e-pasta adresi pārskatiem.
- Apakšā pie Value apskatiet, kā ieraksts izskatīsies, un saglabājiet.
Kādu politiku izvēlēties?
| Domain policy type | Ierakstā | Kas notiek? |
|---|---|---|
| None | p=none | Nekas. Saņēmēji sūta tikai pārskatus (ja Jūs ievadāt RUA adresi). Labi, lai sāktu, ja neesat pārliecināti, kuri pakalpojumi sūta pastu Jūsu domēna vārdā. |
| Quarantine | p=quarantine | Pasts, kas neiztur pārbaudi, nonāk mēstuļu mapē. |
| Reject | p=reject | Pasts, kas neiztur pārbaudi, tiek noraidīts. WebOké noklusējuma iestatījums. |
Ņemiet vērā: Izmantojot Quarantine vai Reject, ir īpaši svarīgi, lai Jūsu SPF ieraksts būtu pareizs. Ja sūtāt pastu arī caur citu pakalpojumu (grāmatvedības programmu, jaunumu vēstuļu pakalpojumu, Microsoft 365), vispirms pievienojiet šo pakalpojumu savā SPF ierakstā (skatiet SPF iestatīšana un papildināšana) un, ja iespējams, ieslēdziet tajā DKIM (skatiet DKIM ieslēgšana un pārbaude). Pretējā gadījumā saņēmēji noraidīs šī pakalpojuma sūtīto pastu. Ja šaubāties, uz laiku iestatiet politiku uz None.
Pārējie lauki
- Subdomain policy type: cita politika apakšdomēniem. Atstājiet tukšu, lai izmantotu to pašu politiku.
- Aggregate Email (RUA): šeit Jūs ik dienu saņemsiet pārskatu (XML formātā) par to, kas sūtījis pastu Jūsu domēna vārdā. Noderīgi pārbaudei, bet tie ir tehniski faili. Varat atstāt tukšu.
- Forensic Email (RUF): pārskati par atsevišķiem neveiksmīgiem ziņojumiem. Maz pakalpojumu sniedzēju tos vēl sūta. Atstājiet tukšu.
- Percentage: par cik procentiem no pasta attiecas politika. Atstājiet uz 100.
- Alignment mode for DKIM un Alignment mode for SPF: atstājiet uz Relaxed.
Biežāk uzdotie jautājumi
Es izdzēsu _dmarc ierakstu, bet joprojām to redzu
Citi datori ierakstu atceras vēl līdz TTL beigām. DMARC ierakstam tas pēc noklusējuma ir 14400 sekundes: četras stundas. Tātad nedaudz pagaidiet (skatiet Kad izmaiņas sāk darboties? Gaidīšanas laiks un TTL).
Vai man drīkst būt divi DMARC ieraksti?
Nē. Tāpat kā ar SPF, drīkst būt tikai viens DMARC ieraksts. Pielāgojiet esošo ierakstu.