Defaults.Exposed › Nastavenie › DMARC

Ako nastaviť DMARC na GoDaddy

Pridajte DMARC záznam do DNS na GoDaddy a povedzte prijímajúcim serverom, čo majú robiť s e-mailmi, ktoré neprešli vašimi SPF a DKIM kontrolami.

Prečo je to dôležité pre vaše podnikanie

DMARC je politika, ktorá spája SPF a DKIM dokopy. Hovorí prijímajúcim poštovým serverom, čo majú robiť, keď správa tvrdí, že pochádza z vašej domény, ale neprejde kontrolami — ignorovať ju, poslať do spamu alebo úplne odmietnuť — a môže vám posielať reporty o tom, kto posiela (a falšuje) e-maily vo vašom mene. V praxi: DMARC je to, čo skutočne zabraňuje podvodníkom vydávať sa za vašu doménu a oklamať vašich zákazníkov a zamestnancov. Je zadarmo a premieňa SPF a DKIM z „pekného doplnku” na skutočnú ochranu.

Najprv SPF a DKIM

DMARC závisí od SPF a DKIM. Nastavte ich pred alebo súčasne s DMARC. DMARC záznam samotný — bez funkčného SPF/DKIM — môže spôsobiť blokovanie vašich vlastných legitímnych e-mailov. Začnite opatrne (pozri poznámku o politike nižšie) a postupne sprísňujte.

Najprv overte, že GoDaddy spravuje váš DNS

DMARC je DNS záznam, takže funguje len vtedy, ak nameservery vašej domény ukazujú na GoDaddy. V účte GoDaddy otvorte doménu a skontrolujte sekciu Nameservers. Ak zobrazuje nameservery inej spoločnosti (webhostingu, Cloudflare, poskytovateľa e-mailu), pridajte DMARC záznam tam — pridanie na GoDaddy nebude mať žiadny efekt.

Čo pridáte

Jeden TXT záznam na špeciálnom hostnámeu: _dmarc.

Bezpečná počiatočná hodnota, ktorá iba monitoruje a nič neblokuje:

v=DMARC1; p=none; rua=mailto:[email protected]

p=none = len monitorovanie; zatiaľ sa nič neblokuje. Vhodné na prvé týždne.
rua=mailto:... = kam sa posielajú súhrnné reporty. Používajte skutočnú schránku, ktorú kontrolujete.
Keď si (pomocou reportov a bezplatnej kontroly) overíte, že vaše legitímne správy prechádzajú, môžete politiku sprísnit na p=quarantine (neúspešné do spamu) a neskôr p=reject (neúspešné odmietnuť).

Postup na GoDaddy

Prihláste sa do GoDaddy a otvorte DNS nastavenia domény (hľadajte DNS, Manage DNS alebo DNS / Records).
Pridajte nový záznam (hľadajte Add / Add New Record).
Ako typ záznamu zvoľte TXT.
Do poľa Name / Host zadajte presne _dmarc (s úvodným podčiarkovníkom). Nezadávajte _dmarc.yourdomain.com — GoDaddy doménu doplní automaticky.
Do poľa Value vložte váš DMARC reťazec, napr. v=DMARC1; p=none; rua=mailto:[email protected] (nahraďte e-mail skutočnou adresou, ktorú monitorujete).
TTL nechajte na predvolenej hodnote.
Uložte.

Čo ľudia na GoDaddy robia zle

Hostname je _dmarc, s podčiarkovníkom. Vynechanie podčiarkovníka alebo zadanie plnej domény za ním umiestni záznam na nesprávne miesto a DMARC nebude nájdený.
Bez úvodzoviek. Vložte hodnotu bez úvodzoviek; GoDaddy ich doplní sám. Nezabaľujte do "...".
Iba jeden DMARC záznam. Musí existovať presne jeden TXT záznam na _dmarc. Ak jeden existuje, upravte ho namiesto pridania druhého.
Začnite s p=none. Skok priamo na p=reject pred overením SPF/DKIM môže zablokovať vaše vlastné faktúry a ponuky. Najprv monitorujte, neskôr sprísnite.
Používajte skutočnú schránku pre reporty. Adresa rua musí byť taká, na ktorú skutočne dostávate poštu.
Počkajte chvíľu. Zmeny DNS môžu trvať niekoľko minút až pár hodín, kým sa prejavia všade.

Overte, že to funguje

Po uložení potvrďte, že váš DMARC záznam je aktívny a správny, pomocou bezplatnej kontroly na Defaults.Exposed. Zadajte svoju doménu a dostanete zrozumiteľné vysvetlenie, či je DMARC správne nastavený a čo urobiť ďalej. Vaše dáta sú spracovávané v EÚ.

Hotovo? Skontrolujte svoju doménu zadarmo a potvrďte, že to fungovalo — a pozrite si celkové hodnotenie v rámci všetkých 34 kontrol.