Defaults.Exposed › הגדרה › DMARC

כיצד להגדיר DMARC ב-Squarespace

הוסף רשומת DMARC ב-DNS של Squarespace כדי לקבוע מה יעשו ספקי הדואר עם הודעות שנכשלות בבדיקות שלך.

למה זה חשוב לעסק שלך

DMARC מחבר בין SPF ל-DKIM ומוסיף את ההוראה החסרה: מה אמור לעשות ספק דואר מקבל כאשר הודעה הטוענת לשלוחה ממך נכשלת בבדיקות? ללא DMARC, כל ספק מנחש בעצמו. עם DMARC — אתה מחליט. ואתה יכול לבקש שישלחו לך דוחות המראים מי שולח דואר בשמך.

במילים פשוטות: DMARC הוא מה שבאמת מונע מפושעים לזייף את הדומיין שלך ולהונות את הלקוחות או הצוות שלך. זוהי המדיניות שיושבת מעל המנעולים שמספקים SPF ו-DKIM — בחינם, ושווה את כמה הדקות שלוקח להגדיר.

הגדר קודם SPF ו-DKIM

DMARC עובד על-ידי בדיקת תוצאות SPF ו-DKIM. אם עדיין לא הוספת אותם — עשה זאת קודם. מדיניות DMARC ללא ביסוס תחתיה אין לה מה לאכוף.

הערה קצרה על תפקיד Squarespace

Squarespace הוא מארח ה-DNS לרשומה זו — המקום שמחזיק את הרשומה. הוא אינו ספק הדואר שלך; תיבות הדואר פועלות דרך שירות נפרד. DMARC עצמה היא רשומת DNS אחת, ולכן בניגוד ל-SPF ו-DKIM — אין ערך לשלוף מספק הדואר שלך. אתה כותב אותה בעצמך, כפי שמפורט להלן.

וודא ש-Squarespace מנהל את ה-DNS שלך

כמו עם כל רשומת DNS, זה יעבוד רק אם Squarespace הוא שמטפל ב-DNS של הדומיין שלך — כלומר, שרתי השמות של הדומיין מצביעים ל-Squarespace. כך קורה אם רשמת את הדומיין ב-Squarespace, או חיברת דומיין חיצוני ובחרת לתת ל-Squarespace לנהל את ה-DNS שלו. אם שרתי השמות מצביעים לחברה אחרת, הוסף את רשומת DMARC אצל הספק שמנהל את ה-DNS שלך.

שלב אחר שלב ב-Squarespace

1. היכנס ל-Squarespace ופתח את אזור Domains.
2. לחץ על הדומיין שברצונך להגדיר.
3. פתח את הגדרות ה-DNS שלו (חפש DNS / DNS Settings / Advanced DNS / Custom Records).
4. הוסף רשומת DNS מותאמת אישית חדשה והגדר את Type ל-TXT.
5. בשדה Host (לפעמים מסומן Name), הזן בדיוק: _dmarc אל תקליד את שם הדומיין אחריו — Squarespace מוסיף את הדומיין אוטומטית.
6. בשדה Data / Value, התחל בעדינות עם מדיניות ניטור בלבד: v=DMARC1; p=none; rua=mailto:[email protected] החלף את הכתובת בתיבת דואר שאתה אכן קורא. זה מבקש מהספקים לשלוח לך דוחות סיכום מבלי לשנות את הטיפול בדואר כרגע.
7. שמור את הרשומה.

בחירת המדיניות (חלק p=)

• p=none — ניטור בלבד. שום דבר לא נחסם; אתה פשוט מקבל דוחות. התחל כאן.
• p=quarantine — שלח דואר כושל לספאם/ג’אנק.
• p=reject — דחה דואר כושל לחלוטין (ההגנה החזקה ביותר).

הפעל p=none כמה שבועות, קרא את הדוחות כדי לוודא שכל הדואר הלגיטימי שלך עובר, ואז עבור ל-quarantine ולבסוף ל-reject. קפיצה ישירה ל-reject לפני שבדקת את הדוחות עלולה לחסום את הדואר הלגיטימי שלך.

טעויות נפוצות ב-Squarespace

• שדה Host הוא _dmarc, עם קו תחתון. טעות נפוצה היא השמטת קו התחתון, או הקלדת _dmarc.yourdomain.com — ב-Squarespace מזינים רק _dmarc. קו התחתון המוביל הוא חובה; אל תשמיט אותו.
• אל תוסיף מרכאות בעצמך. הדבק את הערך כטקסט רגיל המתחיל ב-v=DMARC1;. Squarespace מטפל במרכאות בעצמו; מרכאות ידניות " עלולות לשבש את הרשומה.
• רשומת DMARC אחת בלבד. כמו SPF, חייבת להיות רשומת DMARC TXT אחת בלבד. אם כבר קיימת — ערוך אותה במקום להוסיף שנייה.
• השתמש בתיבת דואר אמיתית לדיווח. הכתובת אחרי rua=mailto: צריכה להיות כזו שאתה באמת בודק, אחרת הדוחות ללא תועלת. היא יכולה להיות באותו דומיין או בדומיין אחר.
• תן זמן. שינויי DNS יכולים לקחת מספר דקות עד שעתיים להתפשט.

אמת שזה עבד

לאחר השמירה וההתפשטות, הפעל את הבדיקה החינמית באתר זה. היא תאמר לך בשפה ברורה האם רשומת DMARC שלך קיימת ואיזו מדיניות הגדרת. הנתונים שלך מעובדים באיחוד האירופי.

סיימתם? בדקו את הדומיין שלכם בחינם כדי לאשר שזה עבד — וראו את הציון המלא שלכם על פני כל 34 הבדיקות.