Defaults.Exposed › Seadistamine › DMARC

Kuidas seadistada DMARC IONOS-es

Lisa IONOS-es DMARC-kirje, mis ütleb meiliteenuse pakkujatele, mida teha kirjadega, mis ei läbi sinu kontrolle.

Miks see on teie ettevõtte jaoks oluline

DMARC seob SPF-i ja DKIM-i kokku ning lisab puuduva juhise: mida peaks vastuvõttev meiliteenuse pakkuja tegema, kui sinult tulev e-kiri ei läbi kontrolle? Ilma DMARC-ita arvab iga pakkuja ise. Sinuga — otsustab seda sina — ja sa saad paluda neil saata sulle aruandeid selle kohta, kes su nime all kirju saadab.

Lihtsalt öeldes: DMARC on see, mis tegelikult takistab kurjategijatel su domeeni võltsimist, et petta su kliente või töötajaid. See on poliitika, mis täiendab SPF-i ja DKIM-i tabalukke — tasuta ja mõne minutiga seadistatav.

Seadista esmalt SPF ja DKIM

DMARC kontrollib SPF-i ja DKIM-i tulemusi. Kui sa pole neid veel lisanud, tee seda esmalt — DMARC-poliitika ilma aluse all olevate kontrollideta ei saa midagi jõustada.

Kinnita, et IONOS haldab sinu DNS-i

See kirje töötab ainult siis, kui IONOS vastab sinu domeeni DNS-päringutele. IONOS on siin sinu DNS-i majutaja, mis kehtib ainult siis, kui sinu domeeni nimeserverid osutavad IONOS-e nimeserverite suunas. Ava oma IONOS-e konto, mine Domains & SSL, vali oma domeen ja vaata jaotist Nameserver. Kui need osutavad IONOS-e suunas, jätka allpool. Kui need osutavad mõnele teisele ettevõttele (mõni muu veebimajutus, Cloudflare, meiliteenuse pakkuja), lisa DMARC-kirje selle pakkuja juures, kes tegelikult sinu DNS-i haldab.

Samm-sammuline juhend IONOS-es

1. Logi IONOS-esse sisse ja ava Domains & SSL.
2. Klõpsa oma domeeni, seejärel ava jaotis DNS DNS-kirjete loendi nägemiseks.
3. Klõpsa Add record.
4. Seadista Type väärtuseks TXT.
5. Sisesta väljale Host name täpselt: _dmarc Ära kirjuta peale domeeni nime — IONOS lisab selle automaatselt.
6. Sisesta väljale Value algul ainult monitoorimise poliitika: v=DMARC1; p=none; rua=mailto:[email protected] Asenda aadress postkastiga, mida tegelikult loed. See palub pakkujatel saata sulle kokkuvõtlikke aruandeid, ilma et mõne kirja käsitlemist muudetaks.
7. Jäta TTL vaikeväärtusele (1 tund sobib).
8. Klõpsa Save.

Poliitika valimine (parameeter p=)

• p=none — ainult monitoorimine. Midagi ei blokeerita; saad lihtsalt aruandeid. Alusta siit.
• p=quarantine — saada kontrollimata kirjad rämpsposti kausta.
• p=reject — keeldu kontrollimata kirjadest täielikult (tugevaim kaitse).

Kasuta mõni nädal p=none-i, loe aruandeid, et veenduda kõigi legitiimsete kirjade läbimises, seejärel liigu üle quarantine-ile ja lõpuks reject-ile. Kui hüpata kohe reject-ile enne aruannetega tutvumist, võid blokeerida oma enda päris kirjad.

Levinud vead IONOS-es

• Host name on _dmarc, koos alljoone märgiga. Tavaline viga on alljoon ära jätta või kirjutada _dmarc.yourdomain.com — IONOS-es sisesta lihtsalt _dmarc. Esialgne alljoon on kohustuslik; ärge jätke seda ära.
• Ärge lisage oma jutumärke. Kleepige lihtsalt väärtus, mis algab v=DMARC1;. IONOS haldab jutumärke ise; käsitsi lisatud " märgid võivad kirje rikkuda.
• Ainult üks DMARC-kirje. Nagu SPF puhul, tohib olla ainult üks DMARC TXT-kirje. Kui see on olemas, muutke seda, ärge lisage uut.
• DNS-jaotis on domeenipõhine. IONOS hoiab DNS-kirjeid iga üksiku domeeni all — veenduge, et avarsite õige domeeni enne kirje lisamist.
• Kasutage päris aruannete postkasti. Aadress pärast rua=mailto: peaks olema see, mida tegelikult kontrollite, muidu lähevad aruanded raisku. See võib olla samal domeenis või erineval.
• Andke aega. DNS-muudatused võivad jõustuda mõne minutiga, kuid võivad võtta paar tundi.

Kontrolli, kas see töötas

Pärast salvestamist ja levimist käivita selle saidi tasuta kontroll. See ütleb lihtsas keeles, kas sinu DMARC-kirje on paigas ja milline poliitika on seatud.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.