Kapitola 5 · 5.9
DMARC nastaviť
DMARC je tretí krok po SPF a DKIM. Pomocou DMARC záznamu oznamujete príjemcom, čo majú robiť s poštou, ktorá zdanlivo pochádza z vašej domény, ale neprejde kontrolou SPF alebo DKIM. Týmto spôsobom sťažíte podvodníkom zasielanie pošty v mene vašej domény. Veľkí poskytovatelia ako Gmail a Yahoo vyžadujú, aby odosielatelia mali DMARC záznam.
DMARC záznam pri WebOké
Pri hostingovom balíku je štandardne nastavený DMARC záznam: TXT záznam s názvom _dmarc a hodnotou v=DMARC1;p=reject. To znamená, že pošta, ktorá neprejde kontrolou, bude odmietnutá. Toto je najprísnejšie nastavenie a poskytuje najlepšiu ochranu pred zneužitím vašej domény.
Úprava DMARC záznamu
- Otvorte DNS správa.
- Kliknite na ceruzku vedľa TXT záznamu s názvom _dmarc. Ak ešte žiadny neexistuje, kliknite na RECORD TOEVOEGEN, zvoľte TXT, ako názov zadajte _dmarc a pri Typ záznamu TXT zvoľte DMARC.
- Pri Typ doménové politiky zvoľte, čo sa má stať s poštou, ktorá neprejde kontrolou.
- Prípadne pri Agregovaný Email (RUA) vyplňte emailovú adresu pre zasielanie správ.
- Dole pri Hodnota skontrolujte, ako bude záznam vyzerať, a uložte.
Akú politiku zvoliť?
| Typ doménové politiky | V zázname | Čo sa stane? |
|---|---|---|
| Žiadne | p=none | Nič. Príjemcovia posielajú iba správy (ak vyplníte RUA adresu). Vhodné na začiatok, ak si nie ste istí, ktoré služby posielajú poštu v mene vašej domény. |
| Karanténa | p=quarantine | Pošta, ktorá neprejde kontrolou, putuje do priečinka so spamom. |
| Odmietnuť | p=reject | Pošta, ktorá neprejde kontrolou, je odmietnutá. Toto je štandardné nastavenie pri WebOké. |
Upozornenie: Pri nastavení Karanténa alebo Odmietnuť je mimoriadne dôležité, aby bol váš SPF záznam v poriadku. Ak posielate poštu aj cez inú službu (účtovný program, službu pre newslettre, Microsoft 365), najprv túto službu pridajte do svojho SPF záznamu (pozrite Nastavenie a doplnenie SPF) a pokiaľ možno zapnite pri tejto službe aj DKIM (pozrite Zapnutie a kontrola DKIM). Inak príjemcovia poštu z tejto služby odmietnu. Ak si nie ste istí, nastavte politiku dočasne na Žiadne.
Ostatné polia
- Typ politiky subdomény: iná politika pre subdomény. Nechajte prázdne, ak chcete použiť rovnakú politiku.
- Agregovaný Email (RUA): na túto adresu dostávate denne prehľad (vo formáte XML) o tom, kto posielal poštu v mene vašej domény. Užitočné na kontrolu, ale ide o technické súbory. Pole môžete nechať prázdne.
- Forenzný email (RUF): správy o jednotlivých neúspešných správach. Málo poskytovateľov ich ešte posiela. Nechajte prázdne.
- Percento: na koľko percent pošty sa politika vzťahuje. Nechajte na hodnote 100.
- Režim usporiadania DKIM a Režim usporiadania SPF: nechajte nastavené na Uvoľnená.
Často kladené otázky
Odstránil/odstránila som záznam _dmarc, ale stále ho vidím
Iné počítače si záznam pamätajú ešte do uplynutia hodnoty TTL. Pri DMARC zázname je to štandardne 14400 sekúnd, teda štyri hodiny. Počkajte teda chvíľu (pozrite Kedy sa zmena prejaví? Čakacia doba a TTL).
Môžem mať dva DMARC záznamy?
Nie. Rovnako ako pri SPF môže existovať iba jeden DMARC záznam. Upravte existujúci záznam.