Defaults.Exposed › Nastavení › DMARC

Jak nastavit DMARC na Squarespace

Přidejte DMARC záznam do DNS na Squarespace a řekněte poštovním serverům, co mají dělat s e-maily, které neprojdou vašimi kontrolami.

Co to znamená pro vaši firmu

DMARC propojuje SPF a DKIM a přidává chybějící instrukci: co má přijímající poštovní server udělat, když e-mail tvrdící, že pochází od vás, nesplní kontroly? Bez DMARC každý server hádá. S ním rozhodujete vy — a můžete požádat o zasílání zpráv, kdo posílá e-maily vaším jménem.

Jednoduše řečeno: DMARC je to, co skutečně brání podvodníkům zneužít vaši doménu k podvodům vůči zákazníkům nebo zaměstnancům. Je to politika nad zámky, které poskytují SPF a DKIM — zdarma, za pár minut nastavení.

Nejprve nastavte SPF a DKIM

DMARC ověřuje výsledky SPF a DKIM. Pokud jste je ještě nepřidali, udělejte to nejdříve — DMARC politika bez základů pod sebou nemá co vymáhat.

Stručná poznámka k roli Squarespace

Squarespace je zde vaším DNS hostitelem — místem, kde jsou záznamy uloženy. Není to váš poskytovatel e-mailu; schránky běží přes samostatnou službu. DMARC je jediný DNS záznam, takže na rozdíl od SPF a DKIM není třeba načítat žádnou hodnotu od poskytovatele e-mailu — napíšete ji sami, viz níže.

Ověřte, že Squarespace spravuje vaše DNS

Stejně jako u každého DNS záznamu, toto funguje pouze tehdy, pokud Squarespace odpovídá na DNS dotazy pro vaši doménu — tedy jmenné servery vaší domény ukazují na Squarespace. To je případ, kdy jste doménu zaregistrovali přes Squarespace, nebo připojili externí doménu a zvolili správu DNS přes Squarespace. Pokud jmenné servery ukazují na jinou společnost, přidejte DMARC záznam u toho poskytovatele, který vaše DNS skutečně spravuje. Pokud si nejste jisti, zkontrolujte DNS / nastavení jmenných serverů domény ve svém účtu Squarespace.

Postup na Squarespace

Přihlaste se do Squarespace a otevřete oblast Domains.
Klikněte na doménu, kterou chcete nastavit.
Otevřete DNS nastavení (hledejte DNS / DNS Settings / Advanced DNS / Custom Records).
Přidejte nový vlastní DNS záznam a nastavte Type na TXT.
Do pole Host (někdy označeného jako Name) zadejte přesně: _dmarc Nezadávejte název domény za to — Squarespace ho doplní automaticky.
Do pole Data / Value začněte opatrně s politikou pouze pro monitorování: v=DMARC1; p=none; rua=mailto:[email protected] Nahraďte adresu schránkou, kterou skutečně čtete. Tím požádáte poskytovatele, aby vám posílali souhrnné zprávy, aniž by se teď cokoli měnilo v nakládání s poštou.
Uložte záznam.

Volba politiky (část `p=`)

p=none — pouze monitorování. Nic se neblokuje; jen dostáváte zprávy. Začněte zde.
p=quarantine — neúspěšné e-maily přesměrovat do spamu/nevyžádané pošty.
p=reject — neúspěšné e-maily odmítnout úplně (nejsilnější ochrana).

Nechte p=none běžet několik týdnů, přečtěte si zprávy a ověřte, že veškerá legitimní pošta prochází, pak přejděte na quarantine a nakonec na reject. Přeskočit rovnou na reject bez přečtení zpráv riskuje blokování vaší vlastní pošty.

Časté chyby na Squarespace

Host je _dmarc, s podtržítkem. Časté je podtržítko vynechat nebo zapsat _dmarc.vasedomena.com — na Squarespace zadejte jen _dmarc. Podtržítko na začátku je povinné.
Nepřidávejte vlastní uvozovky. Vložte prostou hodnotu začínající v=DMARC1;. Squarespace se postará o uvozovky; ruční " znaky mohou záznam poškodit.
Pouze jeden DMARC záznam. Stejně jako u SPF musí existovat jediný DMARC TXT záznam. Pokud už jeden existuje, upravte ho místo přidání druhého.
Používejte skutečnou schránku pro zprávy. Adresa za rua=mailto: by měla být taková, kterou opravdu čtete, jinak jsou zprávy k ničemu. Může být na stejné nebo jiné doméně.
Dejte tomu čas. Změny DNS mohou trvat od několika minut až po pár hodin.

Ověření, že vše funguje

Po uložení a propagaci spusťte bezplatnou kontrolu na tomto webu. V srozumitelném jazyce vám řekne, zda je váš DMARC záznam na místě a jakou politiku jste nastavili. Vaše data jsou zpracovávána v EU.

Hotovo? Zkontrolujte svou doménu zdarma a ověřte, že to fungovalo — a zobrazí se vaše úplné hodnocení ve všech 34 kontrolách.