Kaip nustatyti DMARC „Porkbun” sistemoje

Pridėkite DMARC įrašą „Porkbun” sistemoje ir nurodykite el. pašto tiekėjams, ką daryti su laiškais, kurie nepraėjo jūsų patikrinimų.

Kodėl tai svarbu jūsų verslui

DMARC sujungia SPF ir DKIM ir prideda trūkstamą instrukciją: ką turėtų daryti gavėjo el. pašto tiekėjas, kai laiškas, tariamai siųstas jūsų vardu, nepraeina patikrinimų? Be DMARC kiekvienas tiekėjas spėja pats. Turėdami DMARC — jūs sprendžiate, ir galite prašyti tiekėjų siųsti jums ataskaitas, kas siunčia laiškus jūsų vardu.

Paprastai tariant: DMARC yra tai, kas iš tikrųjų apsaugo nuo nusikaltėlių, apsimetančių jūsų domenu ir apgaudinėjančių jūsų klientus ar darbuotojus. Tai politika, papildanti SPF ir DKIM spynas — nemokama ir verta kelių minučių.

Pirmiausia nustatykite SPF ir DKIM

DMARC tikrina SPF ir DKIM rezultatus. Jei dar jų nenustatėte — padarykite tai pirmiausia. DMARC politika be jų neturi ko vykdyti.

Patvirtinkite, kad „Porkbun” valdo jūsų DNS

Šis įrašas veikia tik jei „Porkbun” atsako į DNS užklausas jūsų domeno vardu. Tai yra tik tuomet, kai jūsų domeno vardų serveriai nukreipti į „Porkbun” vardų serverius. „Porkbun” paskyroje atidarykite Domain Management ir patikrinkite domeno Authoritative Nameservers. Jei jie nukreipti į „Porkbun” — tęskite toliau. Jei jie nukreipti į kitą įmonę (kitą interneto prieglobą, „Cloudflare”, jūsų el. pašto tiekėją) — pridėkite DMARC įrašą pas tą DNS tiekėją.

Žingsniai „Porkbun” sistemoje

Prisijunkite prie „Porkbun” ir atidarykite Domain Management.
Raskite savo domeną ir spustelėkite mygtuką Details, tada DNS Records (DNS redagavimo piktogramą).
Įrašo kūrimo eilutėje nustatykite Type į TXT.
Lauke Host įveskite tiksliai: _dmarc Nerašykite domeno vardo po jo — „Porkbun” pats prideda domeną.
Lauke Answer pradėkite švelniai — tik stebėjimo politika: v=DMARC1; p=none; rua=mailto:[email protected] Pakeiskite adresą pašto dėžute, kurią iš tikrųjų tikrinate. Tai prašo tiekėjų siųsti jums suvestines ataskaitas nekeičiant laiškų apdorojimo.
TTL palikite numatytąjį (600 tinka).
Spustelėkite Add, kad išsaugotumėte.

Politikos pasirinkimas (`p=` parametras)

p=none — tik stebėjimas. Niekas neblokuojama; gaunate tik ataskaitas. Pradėkite čia.
p=quarantine — nepraėję tikrinimo laiškai siunčiami į šlamštą.
p=reject — nepraėję tikrinimo laiškai atmetami (stipriausia apsauga).

Paleiskite p=none kelias savaites, skaitykite ataskaitas ir įsitikinkite, kad visi jūsų tikri laiškai praeina, tada pereikite prie quarantine ir galiausiai reject. Iš karto perjungus į reject, nepatikrinę ataskaitų, rizikuojate blokuoti savo tikrus laiškus.

Dažnos klaidos „Porkbun” sistemoje

Host turi būti _dmarc su pabraukimu. Dažna klaida — praleisti pabraukimą arba rašyti _dmarc.yourdomain.com — „Porkbun” sistemoje lauke Host įvedate tik _dmarc. Pradinis pabraukimas privalomas; neišmeskite jo.
Nepridėkite savo kabučių. Įklijuokite paprastą reikšmę, pradedančią v=DMARC1;. „Porkbun” pats tvarko kabutines; rankiniu būdu įvesti " simboliai gali sugadinti įrašą.
Tik vienas DMARC įrašas. Kaip ir SPF, turi būti vienas DMARC TXT įrašas. Jei jau yra — redaguokite, ne kurkite naują.
Atkreipkite dėmesį į numatytuosius parkavimo įrašus. „Porkbun” domenai dažnai turi vietos rezervavimo įrašus; įsitikinkite, kad kuriate švarų _dmarc TXT įrašą, o ne redaguojate nesusijusį įrašą.
Naudokite tikrą ataskaitų pašto dėžutę. Adresas po rua=mailto: turi būti toks, kurį iš tikrųjų tikrinate, kitaip ataskaitos bus nenaudingos. Jis gali būti tame pačiame ar kitame domene.
Palaukite. DNS pakeitimai gali įsigalioti per kelias minutes iki poros valandų.

Patikrinkite, ar veikia

Išsaugojus ir propagavus, paleiskite nemokamą patikrinimą šiame tinklalapyje. Jis paprastai pasakys, ar jūsų DMARC įrašas yra ir kokia politika nustatyta.

Atlikta? Patikrinkite savo domeną nemokamai kad patvirtintumėte, jog veikia — ir pamatytumėte pilną įvertinimą pagal visus 34 kriterijus.