Poglavje 5 · 5.9
DMARC nastaviti
DMARC je tretji korak po SPF in DKIM. Z zapisom DMARC prejemnikom sporočite, kaj naj storijo s sporočili, ki navidezno prihajajo z Vaše domene, vendar ne prestanejo preverjanja SPF ali DKIM. Tako goljufom otežite pošiljanje e-pošte v imenu Vaše domene. Veliki ponudniki, kot sta Gmail in Yahoo, zahtevajo, da imajo pošiljatelji zapis DMARC.
Zapis DMARC pri WebOké
Pri paketu gostovanja je privzeto nastavljen zapis DMARC: zapis TXT z imenom _dmarc in vrednostjo v=DMARC1;p=reject. To pomeni, da je e-pošta, ki ne prestane preverjanja, zavrnjena. To je najstrožja nastavitev in zagotavlja najboljšo zaščito pred zlorabo Vaše domene.
Prilagoditev zapisa DMARC
- Odprite Upravljanje DNS.
- Kliknite na svinčnik ob zapisu TXT z imenom _dmarc. Če ga še ni, kliknite na RECORD TOEVOEGEN, izberite TXT, kot ime vnesite _dmarc in pri Vrsta zapisa TXT izberite DMARC.
- Pri Vrsta politike domene izberite, kaj naj se zgodi z e-pošto, ki ne prestane preverjanja.
- Po želji pri Zbirna e-pošta (RUA) vnesite e-poštni naslov za poročila.
- Spodaj pri Vrednost preverite, kako bo zapis izgledal, in ga shranite.
Katero politiko izbrati?
| Vrsta politike domene | V zapisu | Kaj se zgodi? |
|---|---|---|
| Brez | p=none | Nič. Prejemniki pošljejo le poročila (če vnesete naslov RUA). Dobro za začetek, če niste prepričani, katere storitve pošiljajo e-pošto v imenu Vaše domene. |
| Karantena | p=quarantine | E-pošta, ki ne prestane preverjanja, gre v mapo z vsiljeno pošto. |
| Zavrni | p=reject | E-pošta, ki ne prestane preverjanja, je zavrnjena. Privzeta nastavitev pri WebOké. |
Pozor: Pri nastavitvi Karantena ali Zavrni je še posebej pomembno, da je Vaš zapis SPF pravilen. Če pošiljate e-pošto tudi prek druge storitve (Vašega računovodskega programa, storitve za novice, Microsoft 365), to storitev najprej dodajte v svoj zapis SPF (glejte Nastavitev in dopolnitev SPF) in po možnosti pri tej storitvi vklopite DKIM (glejte DKIM vklopite in preverite). V nasprotnem primeru bodo prejemniki zavrnili e-pošto te storitve. Če ste v dvomih, politiko začasno nastavite na Brez.
Druga polja
- Vrsta politike poddomene: drugačna politika za poddomene. Pustite prazno, če želite uporabiti isto politiko.
- Zbirna e-pošta (RUA): tukaj boste vsak dan prejeli pregled (v obliki XML) o tem, kdo je pošiljal e-pošto v imenu Vaše domene. Koristno za preverjanje, vendar gre za tehnične datoteke. Lahko pustite prazno.
- Forenzična e-pošta (RUF): poročila o posameznih neuspelih sporočilih. Malo ponudnikov jih še pošilja. Pustite prazno.
- Odstotek: za koliko odstotkov e-pošte velja politika. Pustite na 100.
- Način poravnave za DKIM in Način poravnave za SPF: pustite na Relaxed.
Pogosta vprašanja
Izbrisal sem zapis _dmarc, vendar ga še vedno vidim
Drugi računalniki si zapis zapomnijo, dokler ne poteče TTL. Pri zapisu DMARC je ta privzeto nastavljen na 14400 sekund, torej štiri ure. Počakajte malo (glejte Kdaj začne sprememba veljati? Čakalni čas in TTL).
Ali lahko imam dva zapisa DMARC?
Ne. Tako kot pri SPF je lahko samo en zapis DMARC. Prilagodite obstoječi zapis.