Atunci când implementați o politică DMARC, este important să luați în considerare numărul de mesaje care ar trebui să fie afectate de această politică. Eticheta pct vă permite să specificați procentajul de e-mailuri care ar trebui procesate conform politicii DMARC.
Acest lucru este deosebit de util atunci când introduceți DMARC treptat, deoarece vă permite să monitorizați impactul politicii înainte de a o aplica tuturor mesajelor.
Cuprins
Ce face eticheta pct?
Parametrul pct definește procentajul mesajelor care vor fi supuse politicii DMARC.
De exemplu:
v=DMARC1; p=quarantine; pct=10; rua=mailto:[email protected];În acest exemplu:
- Politica DMARC este setată la
carantină. - Doar 10% dintre mesajele care nu trec verificările DMARC vor fi puse în carantină.
- Mesajele rămase vor fi gestionate în mod normal de serverul de e-mail destinatar.
De ce să începeți cu un procent mai mic?
Înainte de a aplica DMARC la întregul trafic de e-mail, este obișnuit să se înceapă cu un procent mai mic și să se mărească treptat.
Această abordare ajută la:
- Identificarea surselor legitime de e-mail care ar putea să nu fie configurate corect.
- Reducerea riscului de a afecta mesajele de e-mail valide.
- Testarea alinierii SPF, DKIM și DMARC.
- Analizarea rapoartelor DMARC înainte de a intensifica aplicarea.
Valori inițiale recomandate
Organizații mici
Pentru organizațiile mai mici, se utilizează adesea o valoare inițială de:
pct=10este adesea utilizată.
Aceasta înseamnă că aproximativ 10% dintre mesajele care nu trec de validarea DMARC vor fi puse în carantină.
Nivelul de aplicare mai scăzut permite administratorilor să monitorizeze efectul politicii, minimizând în același timp riscul ca mesajele legitime să fie tratate ca spam.
Organizații mari
Pentru organizațiile mai mari, cu infrastructuri complexe de e-mail, ar putea fi adecvată o abordare mai prudentă.
O valoare precum:
pct=1poate fi utilizată inițial.
Aceasta înseamnă că doar aproximativ 1% dintre mesajele care nu trec de validarea DMARC vor fi afectate de această politică.
Organizațiile mari utilizează adesea mai multe servicii de e-mail, platforme terțe și infrastructură partajată, ceea ce face ca identificarea tuturor surselor legitime de expediere să fie cu atât mai importantă înainte de a intensifica aplicarea politicii.
Exemplu de înregistrare DMARC
v=DMARC1; p=quarantine; pct=10; adkim=r; aspf=r; rua=mailto:[email protected];În acest exemplu:
| Etichetă | Descriere |
|---|---|
v=DMARC1 | Versiunea DMARC |
p=quarantine | Pune în carantină mesajele care nu respectă DMARC |
pct=10 | Aplică politica la 10% dintre mesaje |
adkim=r | Aliniere DKIM relaxată |
aspf=r | Aliniere SPF relaxată |
rua= | Adresă pentru rapoartele DMARC agregate |
Înțelegerea procentului
Valoarea pct determină câte mesaje sunt supuse politicii DMARC.
| Valoare | Efect |
|---|---|
pct=100 | Toate mesajele care nu îndeplinesc criteriile sunt procesate conform politicii |
pct=50 | Aproximativ jumătate din mesajele care nu îndeplinesc criteriile sunt procesate conform politicii |
pct=10 | Aproximativ unul din zece mesaje eșuate este procesat conform politicii |
pct=1 | Aproximativ unul din o sută de mesaje eșuate este procesat conform politicii |
Pe măsură ce crește încrederea în configurația e-mailului dvs., procentul poate fi crescut treptat până când ajunge la:
pct=100Considerații importante
Parametrul pct controlează numărul de mesaje care nu trec de validare și sunt afectate de politica DMARC, nu numărul de e-mailuri verificate. Toate mesajele sunt în continuare evaluate în conformitate cu regulile SPF, DKIM și DMARC. Procentul determină doar cât de des se aplică politica specificată asupra mesajelor care nu trec de validare.
Rezumat
Eticheta DMARC pct vă permite să introduceți treptat aplicarea DMARC prin aplicarea unei politici, cum ar fi quarantine, doar la un procent din mesajele care nu trec validarea. Organizațiile încep adesea cu valori mai mici, cum ar fi 1% sau 10%, analizează rapoartele DMARC și apoi cresc procentajul în timp, până când politica se aplică tuturor mesajelor care nu trec validarea.