Defaults.Exposed › Beállítás › DMARC

Hogyan állítsuk be a DMARC-ot GoDaddy-n

Adj hozzá DMARC rekordot a GoDaddy DNS-ben, hogy megmondhasd a fogadó szervereknek, mit tegyenek az SPF- és DKIM-ellenőrzésen megbukó e-mailekkel.

Miért fontos ez a vállalkozásod szempontjából

A DMARC az az irányelv, amely összeköti az SPF-et és a DKIM-et. Megmondja a fogadó levelezőszervereknek, mit tegyenek, ha egy, a te domainedről érkező e-mail megbukik ezeken az ellenőrzéseken — figyelmen kívül hagyják, spambe küldik, vagy egyenesen elutasítják —, és e-mailben küldheti neked a jelentéseket arról, ki küld (és hamisít) levelet a neved alatt. Egyszerűen fogalmazva: a DMARC az, ami valójában megakadályozza, hogy bűnözők megszemélyesítsék a domainnevedet, hogy verjék át ügyfeleidet és munkatársaidat. Ingyenes, és az SPF-et és a DKIM-et „jó lenne, ha lenne”-ből valódi védelemmé alakítja.

Először az SPF és a DKIM

A DMARC az SPF-re és a DKIM-re támaszkodik. Állítsd be ezeket a DMARC előtt, vagy azzal egyidejűleg. Egyedül álló DMARC rekord — működő SPF/DKIM nélkül — a saját jogos e-mailjeidet is blokkolhatja. Kezdj óvatosan (lásd az irányelv megjegyzését lent), és idővel szigorítsd.

Először ellenőrizd, hogy a GoDaddy kezeli-e a DNS-edet

A DMARC egy DNS rekord, így csak akkor működik, ha a domainedet meghatározó névszerverek a GoDaddy-re mutatnak. A GoDaddy fiókodon nyisd meg a domaint, és ellenőrizd a Nameservers részt. Ha egy másik cég névszervereit mutatja (webtárhelyszolgáltató, Cloudflare, e-mail szolgáltató), a DMARC rekordot ott add hozzá — GoDaddy-n hozzáadva semmi hatása nem lesz.

Mit fogsz hozzáadni

Egyetlen TXT rekordot egy speciális gazdanéven: _dmarc.

Egy biztonságos kezdőérték, amely csak megfigyel és nem blokkol semmit:

v=DMARC1; p=none; rua=mailto:[email protected]

p=none = csak megfigyelés; semmi sem kerül blokkolásra. Az első néhány hétre ideális.
rua=mailto:... = hová küldjék az összefoglaló jelentéseket. Használj valódi postafiókot, amelyet ellenőrizöl.
Ha meggyőződtél (a jelentések és az ingyenes ellenőrzés alapján), hogy jogos leveleid átmennek, szigoríthatod az irányelvet p=quarantine-ra (megbukó levelek spamba kerülnek), majd p=reject-re (megbukó levelek elutasítva).

Lépések GoDaddy-n

Jelentkezz be a GoDaddy-be, és nyisd meg a domain DNS beállításait (keresd a DNS, Manage DNS vagy DNS / Records menüpontot).
Adj hozzá egy új rekordot (keresd az Add / Add New Record lehetőséget).
Válaszd a TXT rekordtípust.
A Name / Host mezőbe írd be pontosan _dmarc-ot (a vezető aláhúzással). Ne írd be a _dmarc.yourdomain.com-ot — a GoDaddy automatikusan hozzáfűzi a domainedet.
A Value mezőbe illeszd be a DMARC karakterláncot, pl. v=DMARC1; p=none; rua=mailto:[email protected] (cseréld ki az e-mail címet egy valódi, általad figyelt postafiókra).
A TTL értékét hagyd az alapértelmezettn.
Mentsd el.

GoDaddy-specifikus hibák, amelyeket sokan elkövetnek

A gazdanév _dmarc, az aláhúzással együtt. Az aláhúzás elhagyása, vagy a teljes domain beírása után a rekord rossz helyre kerül, és a DMARC nem lesz megtalálható.
Nincs idézőjel. Illeszd be az értéket egyszerűen; a GoDaddy maga gondoskodik az idézőjelekről. Ne csomagold "..." közé.
Csak egy DMARC rekord. Pontosan egy TXT rekordnak kell lennie a _dmarc alatt. Ha már létezik egy, szerkeszd meg ahelyett, hogy másodikat adnál hozzá.
Kezdj p=none-nal. Ha az SPF/DKIM megerősítése előtt azonnal p=reject-re ugrsz, saját számláidat és ajánlataidat is blokkolhatod. Először figyelj, majd szigorítsd.
Használj valódi jelentési postafiókot. Az rua cím legyen olyan, amelyen valóban tudsz fogadni leveleket.
Adj időt neki. A DNS változtatások néhány perctől akár néhány óráig is tarthatnak, mire mindenhol érvénybe lépnek.

Ellenőrizd, hogy működik-e

Mentés után ellenőrizd, hogy a DMARC rekordod élesben van-e és helyes-e a Defaults.Exposed ingyenes ellenőrzőjével. Add meg a domainedet, és egyszerű nyelven megmondja, hogy a DMARC helyesen van-e beállítva, és mi a következő lépés. Az adataidat az EU-ban dolgozzuk fel.

Kész? Ellenőrizd a domainjedet ingyen hogy megbizonyosodj róla, hogy működött — és lásd teljes értékelésed mind a 34 ellenőrzésen.