Defaults.Exposed › Configurare › DMARC

Cum configurezi DMARC pe Porkbun

Adaugă un record DMARC în Porkbun pentru a le spune furnizorilor de email ce să facă cu mesajele care nu trec verificările tale.

De ce contează asta pentru afacerea ta

DMARC leagă SPF și DKIM și adaugă instrucțiunea care lipsea: ce ar trebui să facă un furnizor de email când primește un mesaj care pretinde că vine de la tine, dar nu trece verificările? Fără DMARC, fiecare furnizor ghicește. Cu el, tu decizi — și poți cere rapoarte care îți arată cine trimite emailuri în numele tău.

Pe scurt: DMARC este cel care îi oprește efectiv pe infractori să îți falsifice domeniul pentru a escroca clienții sau angajații tăi. Este politica de deasupra lacătelor SPF și DKIM — gratuită și merită câteva minute.

Configurează mai întâi SPF și DKIM

DMARC funcționează verificând rezultatele SPF și DKIM. Dacă nu le-ai adăugat încă, fă-o mai întâi — o politică DMARC fără nimic dedesubt nu are ce să aplice.

Confirmă că Porkbun gestionează DNS-ul tău

Acest record funcționează doar dacă Porkbun răspunde pentru domeniul tău. Porkbun este furnizorul tău DNS aici, ceea ce este valabil numai când nameservere-le domeniului tău indică spre nameserver-ele Porkbun. În contul tău Porkbun, deschide Domain Management și verifică Authoritative Nameservers pentru domeniu. Dacă indică spre Porkbun, continuă mai jos. Dacă indică altă companie (un furnizor de hosting diferit, Cloudflare, furnizorul de email), adaugă recordul DMARC la furnizorul care gestionează DNS-ul tău.

Pași în Porkbun

Autentifică-te în Porkbun și deschide Domain Management.
Găsește domeniul și fă clic pe Details, apoi DNS Records (pictograma de editare DNS).
În rândul de creare a recordului, setează Type la TXT.
În câmpul Host, introdu exact: _dmarc Nu adăuga și numele domeniului — Porkbun îl adaugă automat.
În câmpul Answer, începe prudent cu o politică doar de monitorizare: v=DMARC1; p=none; rua=mailto:[email protected] Înlocuiește adresa cu una pe care o verifici efectiv. Aceasta cere furnizorilor să îți trimită rapoarte sumare fără să schimbe modul de tratare al niciunui email.
Lasă TTL la valoarea implicită (600 este în regulă).
Fă clic pe Add pentru a salva.

Alegerea politicii (parametrul `p=`)

p=none — doar monitorizare. Nimic nu este blocat; primești doar rapoarte. Începe de aici.
p=quarantine — trimite emailurile care eșuează în spam/junk.
p=reject — respinge definitiv emailurile care eșuează (cea mai puternică protecție).

Rulează p=none câteva săptămâni, citește rapoartele pentru a confirma că tot emailul tău legitim trece, apoi treci la quarantine și în final la reject. Dacă sari direct la reject fără să verifici rapoartele, riști să blochezi propriile emailuri autentice.

Greșeli frecvente pe Porkbun

Host-ul este _dmarc, cu underscore. O greșeală des întâlnită este omiterea underscore-ului sau scrierea _dmarc.domeniultau.com — în Porkbun introduci doar _dmarc în câmpul Host. Underscore-ul de la început este obligatoriu.
Nu adăuga ghilimele proprii. Lipește valoarea simplă, începând cu v=DMARC1;. Porkbun gestionează singur ghilimelele; semnele " manuale pot strica recordul.
Un singur record DMARC. Ca și SPF, trebuie să existe un singur record DMARC TXT. Dacă există deja unul, editează-l în loc să adaugi al doilea.
Atenție la recordurile de parcare implicite. Domeniile Porkbun vin adesea cu recorduri placeholder; asigură-te că adaugi un TXT _dmarc curat și nu editezi o intrare fără legătură.
Folosește o căsuță de raportare reală. Adresa după rua=mailto: trebuie să fie una pe care o verifici efectiv, altfel rapoartele sunt inutile. Poate fi pe același domeniu sau pe altul.
Acordă timp. Modificările DNS pot dura câteva minute sau câteva ore pentru a intra în vigoare.

Verifică dacă a funcționat

Odată salvat și propagat, rulează verificarea gratuită pe acest site. Îți va spune pe înțeles dacă recordul DMARC este la locul lui și ce politică ai setat.

Gata? Verifică domeniul tău gratuit pentru a confirma că a funcționat — și pentru a vedea nota ta completă la toate cele 34 de verificări.