Defaults.Exposed › Nastavenie › DMARC

Ako nastaviť DMARC na Porkbun

Pridajte DMARC záznam na Porkbun a povedzte poskytovateľom e-mailu, čo majú robiť s e-mailmi, ktoré neprešli vašimi kontrolami.

Prečo je to dôležité pre vaše podnikanie

DMARC spája SPF a DKIM dokopy a dopĺňa chýbajúcu inštrukciu: čo má prijímajúci poskytovateľ e-mailu urobiť, keď správa tvrdí, že pochádza od vás, ale neprejde kontrolami? Bez DMARC každý poskytovateľ háda. S ním rozhodujete vy — a môžete požiadať o zasielanie reportov o tom, kto posiela e-maily vo vašom mene.

V praxi: DMARC je to, čo skutočne zabraňuje podvodníkom zneužiť vašu doménu na oklámanie vašich zákazníkov alebo zamestnancov. Je to politika, ktorá stojí nad zámkami SPF a DKIM — zadarmo a za niekoľko minút.

Najprv nastavte SPF a DKIM

DMARC funguje tak, že overuje výsledky SPF a DKIM. Ak ste ich ešte nepridali, urobte to najprv — DMARC politika bez základu nemá čo presadzovať.

Overte, že Porkbun spravuje váš DNS

Tento záznam funguje len vtedy, ak Porkbun odpovedá na DNS dotazy pre vašu doménu. Porkbun je tu váš DNS hostiteľ, čo platí len vtedy, keď nameservery vašej domény ukazujú na nameservery Porkbunu. V účte Porkbun otvorte Domain Management a skontrolujte Authoritative Nameservers pre doménu. Ak ukazujú na Porkbun, pokračujte nižšie. Ak ukazujú na inú spoločnosť (iný webhosting, Cloudflare, vášho poskytovateľa e-mailu), pridajte DMARC záznam u toho poskytovateľa, ktorý váš DNS skutočne spravuje.

Postup na Porkbun

Prihláste sa do Porkbunu a otvorte Domain Management.
Nájdite svoju doménu a kliknite na tlačidlo Details, potom na DNS Records (ikona úpravy DNS).
V riadku na vytvorenie záznamu nastavte Type na TXT.
Do poľa Host zadajte presne: _dmarc Nezadávajte za tým názov domény — Porkbun ho doplní automaticky.
Do poľa Answer začnite opatrne s politikou len pre monitorovanie: v=DMARC1; p=none; rua=mailto:[email protected] Adresu nahraďte schránkou, ktorú skutočne čítate. Toto požiada poskytovateľov, aby vám posielali súhrnné reporty bez toho, aby zmenili spracovanie akejkoľvek správy.
TTL nechajte na predvolenej hodnote (600 je v poriadku).
Kliknite na Add pre uloženie.

Výber politiky (parameter `p=`)

p=none — len monitorovanie. Nič nie je blokované; iba dostávate reporty. Začnite tu.
p=quarantine — neúspešné správy posiela do spamu.
p=reject — neúspešné správy úplne odmietne (najsilnejšia ochrana).

Spustite p=none na niekoľko týždňov, prečítajte si reporty a overte, že všetky vaše legitímne správy prechádzajú, potom prejdite na quarantine a nakoniec na reject. Skok priamo na reject pred prečítaním reportov riskuje zablokovanie vašich vlastných e-mailov.

Čo ľudia na Porkbun robia zle

Host je _dmarc, s podčiarkovníkom. Častou chybou je vynechanie podčiarkovníka alebo zadanie _dmarc.yourdomain.com — v Porkbun zadávate iba _dmarc do poľa Host. Úvodný podčiarkovník je povinný; nevynechajte ho.
Nepridávajte vlastné úvodzovky. Vložte hodnotu začínajúcu v=DMARC1; bez úvodzoviek. Porkbun si úvodzovky pridá sám; ručné " znaky môžu záznam poškodiť.
Iba jeden DMARC záznam. Rovnako ako SPF, musí existovať iba jeden DMARC TXT záznam. Ak nejaký existuje, upravte ho namiesto pridania druhého.
Pozor na predvolené parkovacie záznamy. Domény na Porkbun často prichádzajú s dočasnými záznamami; uistite sa, že pridávate čistý _dmarc TXT záznam a nemeníte nesúvisiaci záznam.
Používajte skutočnú schránku pre reporty. Adresa za rua=mailto: by mala byť taká, ktorú skutočne kontrolujete, inak sú reporty zbytočné. Môže byť na rovnakej alebo inej doméne.
Počkajte chvíľu. Zmeny DNS môžu trvať niekoľko minút až pár hodín, kým sa prejavia.

Overte, že to funguje

Po uložení a propagácii spustite bezplatnú kontrolu na tejto stránke. Povie vám zrozumiteľne, či je váš DMARC záznam zavedený a akú politiku ste nastavili.

Hotovo? Skontrolujte svoju doménu zadarmo a potvrďte, že to fungovalo — a pozrite si celkové hodnotenie v rámci všetkých 34 kontrol.