Defaults.Exposed › Настройка › DMARC

Как да настроите DMARC в Porkbun

Добавете DMARC запис в Porkbun, за да кажете на пощенските доставчици как да постъпват с имейл, който не преминава вашите проверки.

Защо това е важно за вашия бизнес

DMARC свързва SPF и DKIM и добавя липсващото указание: какво трябва да направи получаващият пощенски доставчик, когато имейл, претендиращ да е от вас, не преминава проверките? Без DMARC всеки доставчик се досеща сам. С него вие решавате — и можете да поискате да ви изпращат отчети, показващи кой изпраща поща от ваше име.

Казано простичко: DMARC е това, което реално спира престъпниците да се представят за вашия домейн, за да измамят вашите клиенти или персонал. Той е политиката над заключалките, които SPF и DKIM осигуряват — безплатна и определено заслужаваща тези няколко минути.

Първо настройте SPF и DKIM

DMARC работи, като проверява резултатите от SPF и DKIM. Ако все още не сте ги добавили, направете го първо — DMARC политика без нищо под нея няма какво да прилага.

Потвърдете, че Porkbun управлява вашия DNS

Този запис работи само ако Porkbun отговаря на DNS за вашия домейн. Porkbun е вашият DNS хост тук, което важи само когато nameserver-ите на вашия домейн сочат към nameserver-ите на Porkbun. В акаунта си в Porkbun отворете Domain Management и проверете Authoritative Nameservers за домейна. Ако сочат към Porkbun, продължете по-долу. Ако сочат към друга компания (различен уеб хост, Cloudflare, вашият имейл доставчик), добавете DMARC записа при доставчика, който всъщност управлява вашия DNS.

Стъпка по стъпка в Porkbun

Влезте в Porkbun и отворете Domain Management.
Намерете вашия домейн и кликнете бутона Details, след това DNS Records (иконката за редактиране на DNS).
В реда за създаване на запис задайте Type на TXT.
В полето Host въведете точно: _dmarc Не въвеждайте името на вашия домейн след него — Porkbun го добавя автоматично.
В полето Answer започнете внимателно с политика само за наблюдение: v=DMARC1; p=none; rua=mailto:[email protected] Заменете адреса с пощенска кутия, която действително проверявате. Това кара доставчиците да ви изпращат обобщени отчети, без да променя начина, по който се обработва каквато и да е поща засега.
Оставете TTL по подразбиране (600 е добре).
Кликнете Add, за да запазите.

Избор на политика (частта `p=`)

p=none — само наблюдение. Нищо не се блокира; просто получавате отчети. Започнете оттук.
p=quarantine — изпращайте неуспешна поща в спам/нежелана поща.
p=reject — отхвърляйте неуспешната поща напълно (най-силната защита).

Изпълнявайте p=none за няколко седмици, четете отчетите, за да потвърдите, че всичката ви легитимна поща преминава, след това преминете към quarantine и накрая към reject. Преминаването директно към reject, преди да сте проверили отчетите, рискува да блокирате собствения си легитимен имейл.

Грешки, които хората допускат в Porkbun

Host е _dmarc, с долна черта. Честа грешка е пропускането на долната черта или въвеждането на _dmarc.yourdomain.com — в Porkbun въвеждате само _dmarc в полето Host. Водещата долна черта е задължителна; не я пропускайте.
Не добавяйте кавички сами. Поставете обикновената стойност, започваща с v=DMARC1;. Porkbun се грижи сам за кавичките; ръчните знаци " могат да повредят записа.
Само един DMARC запис. Като SPF, трябва да има единствен DMARC TXT запис. Ако вече съществува такъв, редактирайте го вместо да добавяте втори.
Внимавайте с паркираните записи по подразбиране. Домейните в Porkbun често идват с временни записи; уверете се, че добавяте нов чист _dmarc TXT запис, а не редактирате несвързан запис.
Използвайте реална пощенска кутия за отчети. Адресът след rua=mailto: трябва да е такъв, който действително проверявате, иначе отчетите са безполезни. Може да е на същия домейн или на различен.
Дайте му време. DNS промените могат да отнемат от няколко минути до няколко часа, преди да влязат в сила.

Проверете дали е сработило

След запазване и разпространение, стартирайте безплатната проверка на този сайт. Тя ще ви каже на разбираем език дали вашият DMARC запис е на място и каква политика сте задали.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.