Defaults.Exposed › Настройка › DMARC

Как да настроите DMARC в Google Workspace

Добавете DMARC запис в DNS, за да кажете на получателите как да постъпват с имейл, който не преминава вашите SPF и DKIM проверки.

Защо това е важно за вашия бизнес

DMARC е политиката, която свързва SPF и DKIM. Тя казва на получаващите пощенски сървъри какво да правят, когато имейл, претендиращ да е от вашия домейн, не преминава тези проверки — да го игнорират, да го изпратят в спам или да го отхвърлят напълно — и може да ви изпраща отчети, показващи кой изпраща (и фалшифицира) поща като вас. Казано простичко: DMARC е това, което реално спира престъпниците да се представят за вашия домейн, за да измамят вашите клиенти и персонал. Безплатен е и превръща SPF и DKIM от “хубаво да се има” в реална защита.

Първо направете SPF и DKIM

DMARC зависи от SPF и DKIM. Настройте ги преди или заедно с DMARC. DMARC запис сам по себе си — без работещи SPF/DKIM — може да доведе до блокиране на вашия собствен легитимен имейл. Започнете внимателно (вижте бележката за политиката по-долу) и стягайте с времето.

Важно: къде се прави това

Като SPF, DMARC е DNS запис, а не настройка в Google Admin конзолата. Google Workspace управлява вашия имейл, но DMARC записът се добавя там, където живее DNS на вашия домейн — вашият регистратор, уеб хост, Cloudflare или който контролира вашите nameserver-и. Не е нужно да активирате нищо в Google за DMARC; ролята на Google е просто, че работещите SPF и DKIM (настроени отделно) са това, на което DMARC разчита.

Първо: коя компания управлява вашия DNS?

DMARC записът работи само ако е добавен там, където сочат nameserver-ите на вашия домейн. Ако не сте сигурни, проверете секцията Nameservers в акаунта на вашия регистратор или попитайте този, който е настроил уебсайта ви. Добавете записа в DNS настройките на тази компания (потърсете DNS / Records / Advanced DNS).

Какво ще добавите

Единствен TXT запис на специално хост-име: _dmarc.

Безопасна начална стойност, която само наблюдава и никога не блокира нищо, е:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = само наблюдение; нищо не се блокира засега. Добре за първите няколко седмици.
• rua=mailto:... = накъде се изпращат обобщените отчети. Използвайте реална пощенска кутия, която проверявате.
• След като потвърдите (чрез отчетите и безплатната проверка), че вашата легитимна поща преминава, можете да стегнете политиката до p=quarantine (изпращане на неуспешна поща в спам) и по-късно до p=reject (отхвърляне на неуспешна поща напълно).

Стъпки

1. Влезте в своя DNS хост (вашият регистратор, уеб хост или DNS доставчик — не в Google Admin конзолата).
2. Отворете DNS настройките за вашия домейн (потърсете DNS / Records / Advanced DNS).
3. Добавете нов запис и изберете TXT.
4. В полето Name / Host въведете точно _dmarc (с водещата долна черта). Не въвеждайте _dmarc.yourdomain.com — DNS хостът добавя вашия домейн автоматично.
5. В полето Value поставете вашия DMARC низ, напр. v=DMARC1; p=none; rua=mailto:[email protected] (заменете имейла с реален адрес, който наблюдавате).
6. Оставете TTL по подразбиране.
7. Запазете.

Грешки, които хората допускат

• Не е в Google Admin конзолата. Хората търсят “DMARC” в настройките на Google — не е там. Принадлежи на вашия DNS хост.
• Хост-името е _dmarc, с долна черта. Пропускането на долната черта или въвеждането на пълния домейн след нея поставя записа на грешното място и DMARC няма да бъде намерен.
• Внимавайте с кавичките. Поставете стойността обикновена; повечето DNS хостове добавят кавичките за вас. Не я обвивайте сами в "...".
• Само един DMARC запис. Трябва да има точно един TXT запис на _dmarc. Ако вече съществува, редактирайте го вместо да добавяте втори.
• Започнете с p=none. Преминаването директно към p=reject преди SPF/DKIM да са стабилни може да блокира вашите собствени фактури и оферти. Наблюдавайте първо, стягайте по-късно.
• Използвайте реална пощенска кутия за отчети. Адресът rua трябва да е такъв, на който можете действително да получавате.
• Дайте му време. DNS промените могат да отнемат от минути до няколко часа, преди да влязат в сила навсякъде.

Проверете дали е сработило

След запазване, потвърдете, че вашият DMARC запис е активен и правилен с безплатната проверка на Defaults.Exposed. Въведете вашия домейн и тя ще ви каже на разбираем език дали DMARC е настроен правилно и какво да правите след това. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.