Defaults.Exposed › Seadistamine › DMARC

Kuidas seadistada DMARC GoDaddy's

Lisa GoDaddy DNS-i DMARC-kirje, mis ütleb vastuvõtjatele, mida teha kirjadega, mis ei läbi sinu SPF- ja DKIM-kontrolle.

Miks see on teie ettevõtte jaoks oluline

DMARC on poliitika, mis seob SPF-i ja DKIM-i kokku. See ütleb vastuvõtvatele meiliservritele, mida teha kirjadega, mis väidavad end pärinevat sinu domeenilt, kuid ei läbi neid kontrolle — ignoreeri, saada rämpsposti või keeldu täielikult — ning see võib saata sulle aruandeid selle kohta, kes su nime all kirju saadab (ja võltsib). Lihtsalt öeldes: DMARC on see, mis tegelikult takistab kurjategijatel su domeeni kehastamist, et petta su kliente ja töötajaid. See on tasuta ning muudab SPF-i ja DKIM-i “nice to have”-st päris kaitseks.

Tee esmalt SPF ja DKIM korda

DMARC sõltub SPF-ist ja DKIM-ist. Seadista need enne DMARC-i või koos sellega. DMARC-kirje üksi — ilma töötava SPF/DKIM-ita — võib põhjustada oma legitiimsete kirjade blokeerimise. Alusta ettevaatlikult (vt allpool olevat poliitikainfot) ja karmista aja jooksul.

Kinnita esmalt, et GoDaddy haldab sinu DNS-i

DMARC on DNS-kirje, nii et see töötab ainult siis, kui sinu domeeni nimeserverid osutavad GoDaddy suunas. Ava GoDaddy konto, ava domeen ja vaata jaotist Nameservers. Kui seal on mõne teise ettevõtte nimeserverid (veebimajutus, Cloudflare, meiliteenuse pakkuja), lisa DMARC-kirje sinna — GoDaddy’sse lisamisel pole mõju.

Mida lisad

Üks TXT-kirje erilise hostinime all: _dmarc.

Turvaline algväärtus, mis ainult monitoorib ega blokeeri midagi:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = ainult monitoorimine; midagi ei blokeerita. Sobib esimesteks nädalateks.
• rua=mailto:... = kuhu kokkuvõtlikud aruanded saadetakse. Kasuta päris postkasti.
• Kui oled aruannete ja tasuta kontrolli kaudu kinnitanud, et sinu legitiimsed kirjad läbivad kontrolli, saad poliitika karmistada: p=quarantine (saada ebaõnnestumised rämpsposti) ja hiljem p=reject (keeldu ebaõnnestumistest täielikult).

Sammud GoDaddy’s

1. Logi GoDaddy’sse sisse ja ava domeeni DNS-seaded (otsi DNS, Manage DNS või DNS / Records).
2. Lisa uus kirje (otsi Add / Add New Record).
3. Vali kirje tüübiks TXT.
4. Sisesta väljale Name / Host täpselt _dmarc (koos esialgse alljoone märgiga). Ärge kirjutage _dmarc.yourdomain.com — GoDaddy lisab domeeni automaatselt.
5. Sisesta väljale Value oma DMARC-string, nt v=DMARC1; p=none; rua=mailto:[email protected] (asenda meil päris aadressiga).
6. Jäta TTL vaikeväärtusele.
7. Salvesta.

Levinud vead GoDaddy’s

• Hostinimi on _dmarc, koos alljoone märgiga. Alljoon ärjätmine või kogu domeeni kirjutamine paneb kirje valesse kohta ja DMARC ei leia seda.
• Ilma jutumärkideta. Kleebi väärtus sellisena; GoDaddy lisab jutumärgid ise. Ärge mähkige seda "..." sisse.
• Ainult üks DMARC-kirje. Tohib olla täpselt üks TXT-kirje aadressil _dmarc. Kui see on olemas, muutke seda, ärge lisage teist.
• Alusta p=none-iga. Kohe p=reject-ile hüppamine enne, kui SPF/DKIM on korras, võib blokeerida sinu enda arved ja hinnapakkumised. Monitoori esmalt, karmista hiljem.
• Kasuta päris aruannete postkasti. rua aadress peab olema see, kuhu sa tegelikult kirju saad.
• Anna aega. DNS-muudatused võivad jõustuda mõne minutiga, kuid võivad võtta paar tundi.

Kontrolli, kas see töötas

Pärast salvestamist kinnita oma DMARC-kirje olemasolu ja kehtivust Defaults.Exposed tasuta kontrolliga. Sisesta oma domeen ja saad lihtsas keeles teada, kas DMARC on korrektselt seadistatud ja mida edasi teha. Sinu andmeid töödeldakse EL-is.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.