Defaults.Exposed › Настройка › DMARC

Как да настроите DMARC в IONOS

Добавете DMARC запис в IONOS, за да кажете на пощенските доставчици как да постъпват с имейл, който не преминава вашите проверки.

Защо това е важно за вашия бизнес

DMARC свързва SPF и DKIM и добавя липсващото указание: какво трябва да направи получаващият пощенски доставчик, когато имейл, претендиращ да е от вас, не преминава проверките? Без DMARC всеки доставчик се досеща сам. С него вие решавате — и можете да поискате да ви изпращат отчети, показващи кой изпраща поща от ваше име.

Казано простичко: DMARC е това, което реално спира престъпниците да се представят за вашия домейн, за да измамят вашите клиенти или персонал. Той е политиката над заключалките, които SPF и DKIM осигуряват — безплатна и определено заслужаваща тези няколко минути.

Първо настройте SPF и DKIM

DMARC работи, като проверява резултатите от SPF и DKIM. Ако все още не сте ги добавили, направете го първо — DMARC политика без нищо под нея няма какво да прилага.

Потвърдете, че IONOS управлява вашия DNS

Този запис работи само ако IONOS отговаря на DNS за вашия домейн. IONOS е вашият DNS хост тук, което важи само когато nameserver-ите на вашия домейн сочат към nameserver-ите на IONOS. В акаунта си в IONOS отворете Domains & SSL, изберете вашия домейн и проверете настройките Nameserver. Ако сочат към IONOS, продължете по-долу. Ако сочат към друга компания (различен уеб хост, Cloudflare, вашият имейл доставчик), добавете DMARC записа при доставчика, който всъщност управлява вашия DNS.

Стъпка по стъпка в IONOS

1. Влезте в IONOS и отворете Domains & SSL.
2. Кликнете вашия домейн, след което отворете секцията DNS, за да видите списъка с DNS записи.
3. Кликнете Add record.
4. Задайте Type на TXT.
5. В полето Host name въведете точно: _dmarc Не въвеждайте името на вашия домейн след него — IONOS го добавя автоматично.
6. В полето Value започнете внимателно с политика само за наблюдение: v=DMARC1; p=none; rua=mailto:[email protected] Заменете адреса с пощенска кутия, която действително проверявате. Това кара доставчиците да ви изпращат обобщени отчети, без да променя начина, по който се обработва каквато и да е поща засега.
7. Оставете TTL по подразбиране (1 час е добре).
8. Кликнете Save.

Избор на политика (частта p=)

• p=none — само наблюдение. Нищо не се блокира; просто получавате отчети. Започнете оттук.
• p=quarantine — изпращайте неуспешна поща в спам/нежелана поща.
• p=reject — отхвърляйте неуспешната поща напълно (най-силната защита).

Изпълнявайте p=none за няколко седмици, четете отчетите, за да потвърдите, че всичката ви легитимна поща преминава, след това преминете към quarantine и накрая към reject. Преминаването директно към reject, преди да сте проверили отчетите, рискува да блокирате собствения си легитимен имейл.

Грешки, които хората допускат в IONOS

• Host name е _dmarc, с долна черта. Честа грешка е пропускането на долната черта или въвеждането на _dmarc.yourdomain.com — в IONOS въвеждате само _dmarc. Водещата долна черта е задължителна; не я пропускайте.
• Не добавяйте кавички сами. Поставете обикновената стойност, започваща с v=DMARC1;. IONOS се грижи сам за кавичките; ръчните знаци " могат да повредят записа.
• Само един DMARC запис. Като SPF, трябва да има единствен DMARC TXT запис. Ако вече съществува такъв, редактирайте го вместо да добавяте втори.
• Секцията DNS е за конкретен домейн. IONOS пази DNS записите под всеки отделен домейн — уверете се, че сте отворили правилния домейн, преди да добавите записа.
• Използвайте реална пощенска кутия за отчети. Адресът след rua=mailto: трябва да е такъв, който действително проверявате, иначе отчетите са безполезни. Може да е на същия домейн или на различен.
• Дайте му време. DNS промените могат да отнемат от няколко минути до няколко часа, преди да влязат в сила.

Проверете дали е сработило

След запазване и разпространение, стартирайте безплатната проверка на този сайт. Тя ще ви каже на разбираем език дали вашият DMARC запис е на място и каква политика сте задали.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.