Defaults.Exposed › Настройка › DMARC

Как да настроите DMARC в Squarespace

Добавете DMARC запис в Squarespace DNS, за да кажете на пощенските доставчици как да постъпват с имейл, който не преминава вашите проверки.

Защо това е важно за вашия бизнес

DMARC свързва SPF и DKIM и добавя липсващото указание: какво трябва да направи получаващият пощенски доставчик, когато имейл, претендиращ да е от вас, не преминава проверките? Без DMARC всеки доставчик се досеща сам. С него вие решавате — и можете да поискате да ви изпращат отчети, показващи кой изпраща поща от ваше име.

Казано простичко: DMARC е това, което реално спира престъпниците да се представят за вашия домейн, за да измамят вашите клиенти или персонал. Той е политиката над заключалките, които SPF и DKIM осигуряват — безплатна и определено заслужаваща тези няколко минути.

Първо настройте SPF и DKIM

DMARC работи, като проверява резултатите от SPF и DKIM. Ако все още не сте ги добавили, направете го първо — DMARC политика без нищо под нея няма какво да прилага.

Кратка бележка за ролята на Squarespace тук

Squarespace е вашият DNS хост за този запис — мястото, което съхранява бележката. Той не е вашият имейл доставчик; пощенските ви кутии работят чрез отделна услуга. DMARC сам по себе си е единствен DNS запис, така че за разлика от SPF и DKIM няма стойност за получаване от вашия пощенски доставчик — вие я пишете сами, по-долу.

Потвърдете, че Squarespace управлява вашия DNS

Както при всеки DNS запис, това работи само ако Squarespace отговаря на DNS за вашия домейн — тоест nameserver-ите на вашия домейн сочат към Squarespace. Това е така, ако сте регистрирали домейна в Squarespace или сте свързали външен домейн и сте избрали Squarespace да управлява DNS. Ако вашите nameserver-и сочат към друга компания, добавете DMARC записа при доставчика, който всъщност управлява вашия DNS. Проверете DNS / nameserver настройките на домейна в акаунта ви в Squarespace, ако не сте сигурни.

Стъпка по стъпка в Squarespace

1. Влезте в Squarespace и отворете раздела Domains.
2. Кликнете домейна, който искате да настроите.
3. Отворете DNS настройките му (потърсете DNS / DNS Settings / Advanced DNS / Custom Records).
4. Добавете нов персонализиран DNS запис и задайте Type на TXT.
5. В полето Host (понякога обозначено като Name) въведете точно: _dmarc Не въвеждайте името на вашия домейн след него — Squarespace го добавя автоматично.
6. В полето Data / Value започнете внимателно с политика само за наблюдение: v=DMARC1; p=none; rua=mailto:[email protected] Заменете адреса с пощенска кутия, която действително проверявате. Това кара доставчиците да ви изпращат обобщени отчети, без да променя начина, по който се обработва каквато и да е поща засега.
7. Запазете записа.

Избор на политика (частта p=)

• p=none — само наблюдение. Нищо не се блокира; просто получавате отчети. Започнете оттук.
• p=quarantine — изпращайте неуспешна поща в спам/нежелана поща.
• p=reject — отхвърляйте неуспешната поща напълно (най-силната защита).

Изпълнявайте p=none за няколко седмици, четете отчетите, за да потвърдите, че всичката ви легитимна поща преминава, след това преминете към quarantine и накрая към reject. Преминаването директно към reject, преди да сте проверили отчетите, рискува да блокирате собствения си легитимен имейл.

Грешки, които хората допускат в Squarespace

• Host е _dmarc, с долна черта. Честа грешка е пропускането на долната черта или въвеждането на _dmarc.yourdomain.com — в Squarespace въвеждате само _dmarc. Водещата долна черта е задължителна; не я пропускайте.
• Не добавяйте кавички сами. Поставете обикновената стойност, започваща с v=DMARC1;. Squarespace се грижи за кавичките; ръчните знаци " могат да повредят записа.
• Само един DMARC запис. Като SPF, трябва да има единствен DMARC TXT запис. Ако вече съществува такъв, редактирайте го вместо да добавяте втори.
• Използвайте реална пощенска кутия за отчети. Адресът след rua=mailto: трябва да е такъв, който действително проверявате, иначе отчетите са безполезни. Може да е на същия домейн или на различен.
• Дайте му време. DNS промените могат да отнемат от няколко минути до няколко часа, преди да влязат в сила.

Проверете дали е сработило

След запазване и разпространение, стартирайте безплатната проверка на този сайт. Тя ще ви каже на разбираем език дали вашият DMARC запис е на място и каква политика сте задали. Вашите данни се обработват в ЕС.

Готово? Проверете домейна си безплатно за да потвърдите, че е проработило — и вижте пълната си оценка по всички 34 проверки.