Defaults.Exposed › Настройка › DMARC

Как да настроите DMARC в Bluehost

Добавете DMARC запис в Bluehost, за да кажете на пощенските доставчици как да постъпват с имейл, който не преминава вашите проверки.

Защо това е важно за вашия бизнес

DMARC свързва SPF и DKIM и добавя липсващото указание: какво трябва да направи получаващият пощенски доставчик, когато имейл, претендиращ да е от вас, не преминава проверките? Без DMARC всеки доставчик се досеща сам. С него вие решавате — и можете да поискате да ви изпращат отчети, показващи кой изпраща поща от ваше име.

Казано простичко: DMARC е това, което реално спира престъпниците да се представят за вашия домейн, за да измамят вашите клиенти или персонал. Той е политиката над заключалките, които SPF и DKIM осигуряват — безплатна и определено заслужаваща тези няколко минути.

Първо настройте SPF и DKIM

DMARC работи, като проверява резултатите от SPF и DKIM. Ако все още не сте ги добавили, направете го първо — DMARC политика без нищо под нея няма какво да прилага.

Потвърдете, че Bluehost управлява вашия DNS

Този запис работи само ако Bluehost отговаря на DNS за вашия домейн. Bluehost е вашият DNS хост тук, което важи само когато nameserver-ите на вашия домейн сочат към nameserver-ите на Bluehost. В акаунта си в Bluehost отворете Domains, изберете вашия домейн и проверете секцията Nameservers. Ако сочат към Bluehost, продължете по-долу. Ако сочат към друга компания (различен уеб хост, Cloudflare, вашият имейл доставчик), добавете DMARC записа при доставчика, който всъщност управлява вашия DNS.

Стъпка по стъпка в Bluehost

Влезте в Bluehost и отворете секцията Domains.
Изберете вашия домейн и отворете DNS настройките му (потърсете DNS / DNS Records / Manage).
Намерете областта за добавяне на запис (потърсете Add Record).
Задайте Type на TXT.
В полето Host Record (Name) въведете точно: _dmarc Не въвеждайте името на вашия домейн след него — Bluehost го добавя автоматично.
В полето TXT Value започнете внимателно с политика само за наблюдение: v=DMARC1; p=none; rua=mailto:[email protected] Заменете адреса с пощенска кутия, която действително проверявате. Това кара доставчиците да ви изпращат обобщени отчети, без да променя начина, по който се обработва каквато и да е поща засега.
Оставете TTL по подразбиране.
Кликнете Save.

Избор на политика (частта `p=`)

p=none — само наблюдение. Нищо не се блокира; просто получавате отчети. Започнете оттук.
p=quarantine — изпращайте неуспешна поща в спам/нежелана поща.
p=reject — отхвърляйте неуспешната поща напълно (най-силната защита).

Изпълнявайте p=none за няколко седмици, четете отчетите, за да потвърдите, че всичката ви легитимна поща преминава, след това преминете към quarantine и накрая към reject. Преминаването директно към reject, преди да сте проверили отчетите, рискува да блокирате собствения си легитимен имейл.

Грешки, които хората допускат в Bluehost

Host Record е _dmarc, с долна черта. Честа грешка е пропускането на долната черта или въвеждането на _dmarc.yourdomain.com — в Bluehost въвеждате само _dmarc. Водещата долна черта е задължителна; не я пропускайте.
Не добавяйте кавички сами. Поставете обикновената стойност, започваща с v=DMARC1;. Bluehost се грижи сам за кавичките; ръчните знаци " могат да повредят записа.
Само един DMARC запис. Като SPF, трябва да има единствен DMARC TXT запис. Ако вече съществува такъв, редактирайте го вместо да добавяте втори.
Проследете къде се управлява DNS. При някои домейни в Bluehost DNS се управлява чрез контролния панел на хостинга, при други — чрез областта за домейни; уверете се, че редактирате зоната, която е действително активна за вашия домейн.
Използвайте реална пощенска кутия за отчети. Адресът след rua=mailto: трябва да е такъв, който действително проверявате, иначе отчетите са безполезни. Може да е на същия домейн или на различен.
Дайте му време. DNS промените могат да отнемат от няколко минути до няколко часа, преди да влязат в сила.

Проверете дали е сработило

След запазване и разпространение, стартирайте безплатната проверка на този сайт. Тя ще ви каже на разбираем език дали вашият DMARC запис е на място и каква политика сте задали.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.