DMARC (Domain-based Message Authentication, Reporting, and Conformance) este un protocol de securitate care se bazează pe înregistrările SPF și DKIM existente. În timp ce SPF și DKIM vă verifică identitatea, DMARC indică serverelor de e-mail destinatar exact ce trebuie să facă în cazul în care un e-mail nu trece de aceste verificări.
În mod implicit, domeniile înregistrate sau parcate pe mybox și delegate serverelor noastre DNS includ deja înregistrări DKIM și SPF. Adăugarea unei înregistrări DMARC oferă un nivel de protecție mai strict, contribuind la prevenirea tratării e-mailurilor dvs. trimise ca spam sau a utilizării acestora în tentative de phishing.
Cuprins
Cum funcționează
DMARC vă permite să stabiliți o politică pentru domeniul dvs. Dacă un e-mail care pretinde că provine de la dvs. nu trece de autentificare, serverul destinatar urmează instrucțiunile dvs. DMARC:
- Niciuna (p=none): Mesajul este livrat în mod normal, dar se generează un raport. Această opțiune este utilizată de obicei pentru monitorizare.
- Carantină (p=quarantine): Mesajul este trimis în folderul de spam al destinatarului.
- Respingere (p=reject): Mesajul este blocat în totalitate.
Bloc de distincție
SPF/DKIM vs. DMARC SPF și DKIM sunt ca niște cărți de identitate pentru e-mailul dvs. DMARC este manualul de instrucțiuni care îi spune serverului destinatarului ce să facă dacă cartea de identitate lipsește sau este falsă.
Cum se adaugă o înregistrare DMARC în mybox
Puteți adăuga o înregistrare DMARC manual sau puteți utiliza expertul integrat din panoul mybox.
Metoda 1: Utilizarea asistentului DMARC (recomandată)
- Conectați-vă la panoul mybox și accesați secțiunea Domenii.
- Selectați domeniul dvs., accesați fila Parked și faceți clic pe Manage DNS.
- În meniul Actions, selectați DMARC Wizard.
- Specificați acțiunea politicii (Niciuna, Carantină sau Respingere) și introduceți adresa dvs. de e-mail pentru a primi rapoarte.
- Faceți clic pe Adăugare.
Metoda 2: Introducere manuală Dacă ați generat o înregistrare personalizată folosind un instrument precum MXToolbox, o puteți adăuga ca înregistrare TXT:
- În secțiunea Gestionare DNS a domeniului dvs., faceți clic pe +Adăugare înregistrare.
- Nume:
_dmarc(trebuie să fie cu litere mici). - Tip:
TXT. - Valoare: Lipiți șirul DMARC (de exemplu,
v=DMARC1; p=none; rua=mailto:[email protected]). - TTL:
900s(implicit). - Faceți clic pe +Adăugați înregistrare DNS.
Implicații practice
- Monitorizarea mai întâi: Se recomandă cu tărie să începeți cu o politică
p=none. Aceasta vă permite să primiți rapoarte și să verificați dacă e-mailurile dvs. legitime se autentifică corect înainte de a trece la o politică mai strictă de “Respingere”. - Raportare: Eticheta
ruadin înregistrarea dvs. indică serverului să trimită rapoarte agregate la adresa dvs. de e-mail. Aceste rapoarte vă ajută să identificați dacă există servere neautorizate care încearcă să trimită e-mailuri folosind domeniul dvs. - Timp de propagare: La fel ca toate modificările DNS, poate dura până la 24 de ore până când o nouă înregistrare DMARC se propagă pe internet.
- Coerență: Asigurați-vă că înregistrările SPF și DKIM sunt în stare bună înainte de a adăuga DMARC, deoarece DMARC se bazează în întregime pe succesul acestor două verificări.
Rezumat
O înregistrare DMARC este ultima piesă din puzzle-ul autentificării e-mailurilor pentru domeniul dvs. mybox. Prin definirea unor reguli clare privind modul în care serverele externe ar trebui să gestioneze e-mailurile dvs., protejați reputația mărcii dvs. și îmbunătățiți semnificativ livrabilitatea mesajelor dvs.