Defaults.Exposed › Seadistamine › DMARC

Kuidas seadistada DMARC Porkbun'is

Lisa Porkbun'is DMARC-kirje, mis ütleb meiliteenuse pakkujatele, mida teha kirjadega, mis ei läbi sinu kontrolle.

Miks see on teie ettevõtte jaoks oluline

DMARC seob SPF-i ja DKIM-i kokku ning lisab puuduva juhise: mida peaks vastuvõttev meiliteenuse pakkuja tegema, kui sinult tulev e-kiri ei läbi kontrolle? Ilma DMARC-ita arvab iga pakkuja ise. Sinuga — otsustab seda sina — ja sa saad paluda neil saata sulle aruandeid selle kohta, kes su nime all kirju saadab.

Lihtsalt öeldes: DMARC on see, mis tegelikult takistab kurjategijatel su domeeni võltsimist, et petta su kliente või töötajaid. See on poliitika, mis täiendab SPF-i ja DKIM-i tabalukke — tasuta ja mõne minutiga seadistatav.

Seadista esmalt SPF ja DKIM

DMARC kontrollib SPF-i ja DKIM-i tulemusi. Kui sa pole neid veel lisanud, tee seda esmalt — DMARC-poliitika ilma aluse all olevate kontrollideta ei saa midagi jõustada.

Kinnita, et Porkbun haldab sinu DNS-i

See kirje töötab ainult siis, kui Porkbun vastab sinu domeeni DNS-päringutele. Porkbun on siin sinu DNS-i majutaja, mis kehtib ainult siis, kui sinu domeeni nimeserverid osutavad Porkbun’i nimeserverite suunas. Ava oma Porkbun’i konto, mine Domain Management ja vaata domeeni jaoks Authoritative Nameservers. Kui need osutavad Porkbun’i suunas, jätka allpool. Kui need osutavad mõnele teisele ettevõttele (mõni muu veebimajutus, Cloudflare, meiliteenuse pakkuja), lisa DMARC-kirje selle pakkuja juures, kes tegelikult sinu DNS-i haldab.

Samm-sammuline juhend Porkbun’is

Logi Porkbun’i sisse ja ava Domain Management.
Leia oma domeen, klõpsa nuppu Details, seejärel DNS Records (DNS-i redigeerimise ikoon).
Kirje loomise reas seadista Type väärtuseks TXT.
Sisesta väljale Host täpselt: _dmarc Ära kirjuta peale domeeni nime — Porkbun lisab selle automaatselt.
Sisesta väljale Answer algul ainult monitoorimise poliitika: v=DMARC1; p=none; rua=mailto:[email protected] Asenda aadress postkastiga, mida tegelikult loed. See palub pakkujatel saata sulle kokkuvõtlikke aruandeid, ilma et mõne kirja käsitlemist muudetaks.
Jäta TTL vaikeväärtusele (600 sobib).
Klõpsa Add salvestamiseks.

Poliitika valimine (parameeter `p=`)

p=none — ainult monitoorimine. Midagi ei blokeerita; saad lihtsalt aruandeid. Alusta siit.
p=quarantine — saada kontrollimata kirjad rämpsposti kausta.
p=reject — keeldu kontrollimata kirjadest täielikult (tugevaim kaitse).

Kasuta mõni nädal p=none-i, loe aruandeid, et veenduda kõigi legitiimsete kirjade läbimises, seejärel liigu üle quarantine-ile ja lõpuks reject-ile. Kui hüpata kohe reject-ile enne aruannetega tutvumist, võid blokeerida oma enda päris kirjad.

Levinud vead Porkbun’is

Host on _dmarc, koos alljoone märgiga. Tavaline viga on alljoon ära jätta või kirjutada _dmarc.yourdomain.com — Porkbun’is sisesta lihtsalt _dmarc väljale Host. Esialgne alljoon on kohustuslik; ärge jätke seda ära.
Ärge lisage oma jutumärke. Kleepige lihtsalt väärtus, mis algab v=DMARC1;. Porkbun haldab jutumärke ise; käsitsi lisatud " märgid võivad kirje rikkuda.
Ainult üks DMARC-kirje. Nagu SPF puhul, tohib olla ainult üks DMARC TXT-kirje. Kui see on olemas, muutke seda, ärge lisage uut.
Jälgige vaikimisi parkimiskirjeid. Porkbun’i domeenidel on sageli kohatäitekirjed; veenduge, et lisate puhta _dmarc TXT-i ega muuda seostamata kirjet.
Kasutage päris aruannete postkasti. Aadress pärast rua=mailto: peaks olema see, mida tegelikult kontrollite, muidu lähevad aruanded raisku. See võib olla samal domeenis või erineval.
Andke aega. DNS-muudatused võivad jõustuda mõne minutiga, kuid võivad võtta paar tundi.

Kontrolli, kas see töötas

Pärast salvestamist ja levimist käivita selle saidi tasuta kontroll. See ütleb lihtsas keeles, kas sinu DMARC-kirje on paigas ja milline poliitika on seatud.

Valmis? Kontrolli oma domeeni tasuta et kinnitada, kas see töötas — ja vaadata oma täielikku hinnet kõigi 34 kontrolli alusel.