DMARC-tietueen lisääminen Cloudflaressa

Lisää DMARC-tietue Cloudflareen ja kerro sähköpostipalveluntarjoajille, miten toimia viestien kanssa, jotka eivät läpäise tarkistuksia.

Miksi tämä on tärkeää yrityksellesi

DMARC yhdistää SPF:n ja DKIM:n sekä lisää puuttuvan ohjeen: mitä vastaanottavan sähköpostipalveluntarjoajan pitäisi tehdä, kun sinun nimissäsi lähetetty viesti ei läpäise tarkistuksia? Ilman DMARC:ia kukin palveluntarjoaja arvaa itse. DMARC:in avulla sinä päätät — ja voit pyytää heitä lähettämään sinulle raportteja siitä, kuka lähettää sähköpostia nimissäsi.

Käytännössä: DMARC on se mekanismi, joka estää rikollisia esiintymästä verkkotunnuksesi nimissä huijatakseen asiakkaitasi tai henkilöstöäsi. Se on käytäntö SPF:n ja DKIM:n lukkojen päällä — ilmainen, ja muutaman minuutin arvoinen.

Määritä ensin SPF ja DKIM

DMARC tarkistaa SPF:n ja DKIM:n tulokset. Jos et ole vielä lisännyt niitä, tee se ensin — DMARC-käytäntö ilman niiden tukea ei voi valvoa mitään.

Varmista, että Cloudflare hallinnoi DNS:äsi

Kuten minkä tahansa DNS-tietueen kohdalla, tämä toimii vain, jos Cloudflare vastaa verkkotunnuksesi DNS-kyselyihin. Cloudflare on DNS-isäntäsi, ei postilaatikkosi tarjoaja, ja sen DNS on aktiivinen vain, kun verkkotunnuksesi nimipalvelimet osoittavat kojetaulussa näkyviin Cloudflare-nimipalvelimiin. Avaa verkkotunnuksesi Cloudflaressa ja tarkista Overview-sivulta, että Cloudflare on aktiivinen. Jos nimipalvelimesi osoittavat muualle, lisää DMARC-tietue sillä palveluntarjoajalla, joka hallinnoi DNS:äsi.

Vaiheittaiset ohjeet Cloudflaressa

Kirjaudu sisään Cloudflareen ja valitse verkkotunnuksesi.
Siirry vasemmasta valikosta DNS-asetuksiin (etsi DNS / Records).
Napsauta Add record.
Aseta Type arvoon TXT.
Kirjoita Name-kenttään täsmälleen: _dmarc Älä kirjoita verkkotunnustasi sen perään — Cloudflare lisää sen automaattisesti.
Kirjoita Content-kenttään aluksi pelkkä seurantakäytäntö: v=DMARC1; p=none; rua=mailto:[email protected] Korvaa osoite postilaatikolla, jota oikeasti luet. Tämä pyytää palveluntarjoajia lähettämään sinulle yhteenvetoraportteja muuttamatta sähköpostien käsittelyä vielä lainkaan.
Jätä TTL asetukselle Auto.
Napsauta Save.

Käytännön valinta (`p=`-parametri)

p=none — pelkkä seuranta. Mitään ei estetä; saat vain raportteja. Aloita tästä.
p=quarantine — tarkistukset epäonnistuneet viestit ohjataan roskapostiin.
p=reject — tarkistukset epäonnistuneet viestit hylätään kokonaan (vahvin suoja).

Pidä p=none käytössä muutaman viikon ajan, lue raportit varmistaaksesi, että kaikki aito sähköpostisi läpäisee tarkistukset, ja siirry sitten quarantine- ja lopulta reject-tasolle. Hyppääminen suoraan reject-tasolle ennen raporttien lukemista saattaa estää oman aitoon sähköpostisi toimituksen.

Cloudflare-erityiset virheet

Name on _dmarc, alaviivoineen. Yleinen virhe on jättää alaviiva pois tai kirjoittaa _dmarc.yourdomain.com — Cloudflaressa syötät vain _dmarc. Alaviiva alussa on pakollinen; älä jätä sitä pois.
Älä lisää omia lainausmerkkejä. Liitä arvo sellaisenaan alkaen v=DMARC1;. Cloudflare lisää lainausmerkit itse; manuaaliset " merkit voivat rikkoa tietueen.
Vain yksi DMARC-tietue. Kuten SPF:n kohdalla, _dmarc-osoitteessa saa olla vain yksi TXT-tietue. Jos sellainen on jo olemassa, muokkaa sitä äläkä lisää toista.
TXT-tietuetta ei voi välittää proxyn kautta. DMARC sijaitsee TXT-tietueessa, jota ei koskaan välitetä proxyn kautta — oranssia/harmaata pilvi-painiketta ei tarvitse miettiä tässä yhteydessä.
Käytä oikeaa raportointipostilaatikkoa. Osoitteen rua=mailto: jälkeen pitää olla postilaatikko, jota oikeasti tarkistat — muutoin raportit menevät hukkaan. Se voi olla samalla verkkotunnuksella tai eri verkkotunnuksella.
Anna muutoksille aikaa. DNS-muutokset voivat kestää muutamasta minuutista pariin tuntiin.

Tarkista, että se toimi

Kun tietue on tallennettu ja levinnyt, aja ilmainen tarkistus tällä sivustolla. Se kertoo selkokielellä, onko DMARC-tietueesi paikoillaan ja mikä käytäntö on asetettu.

Valmis? Tarkista verkkotunnuksesi ilmaiseksi vahvistaaksesi, että se toimi — ja nähdäksesi koko arvosanasi kaikissa 34 tarkistuksessa.