Defaults.Exposed › Nastavitev › DMARC

Kako nastaviti DMARC z Microsoft 365

Dodajte zapis DMARC v vaš DNS in povejte prejemnikom, kaj storiti z e-pošto, ki ne prestane vaših preverjanj SPF in DKIM.

Zakaj je to pomembno za vaše podjetje

DMARC je politika, ki poveže SPF in DKIM. Poštnim strežnikom prejemnikov pove, kaj storiti z e-poštnim sporočilom, ki trdi, da prihaja z vaše domene in ne prestane teh preverjanj — prezreti ga, poslati v nezaželeno pošto ali ga popolnoma zavrniti — in vam lahko pošilja poročila o tem, kdo pošilja (in ponareja) pošto v vašem imenu. Povedano preprosteje: DMARC je tisto, kar dejansko prepreči kriminalcem, da bi lažno predstavljali vašo domeno in varali vaše stranke ter zaposlene. Je brezplačen in SPF ter DKIM s tem, ko doda uveljavitev, dvigne iz ravni “koristno” na raven prave zaščite.

Najprej nastavite SPF in DKIM

DMARC je odvisen od SPF in DKIM. Nastavite ju pred DMARC ali vzporedno z njim. Zapis DMARC sam zase — brez delujočega SPF/DKIM — lahko povzroči blokiranje vaše lastne legitimne pošte. Začnite previdno (glejte spodnji opomnik o politiki) in postopno zaostrujte.

Pomembno: kje se to naredi

Kot SPF je tudi DMARC zapis DNS, ne nastavitev v Microsoft 365. Microsoft 365 je vaša poštna platforma (poganja poštne predale), toda zapis DMARC se doda tam, kjer živi vaš DNS — pri registrarju, gostitelju, Cloudflare ali pri tistem, ki nadzoruje vaše imenskie strežnike. Če ste dovolili Microsoftu, da upravlja vaš DNS, ga dodate v skrbniški center Microsoft 365 → Settings → Domains → DNS records; sicer pa pri svojem ponudniku DNS. V Microsoft 365 ni posebnega stikala za DMARC; Microsoftova vloga je preprosto ta, da sta delujoča SPF in DKIM (nastavljena ločeno) tisto, na kar se DMARC opira.

Najprej: katero podjetje upravlja vaš DNS?

Zapis DMARC deluje le, če je dodan tam, kamor kažejo imenski strežniki vaše domene. Če niste prepričani, preverite razdelek Nameservers v računu registrarja ali vprašajte tistega, ki je postavil vašo spletno stran. Zapis dodajte v nastavitve DNS tistega podjetja (poiščite DNS / Records / Advanced DNS).

Kaj boste dodali

En sam TXT zapis pri posebnem imenu gostitelja: _dmarc.

Varna začetna vrednost, ki samo nadzoruje in ne blokira ničesar, je:

v=DMARC1; p=none; rua=mailto:[email protected]

p=none = samo nadzor; nič še ni blokirano. Dobro za prve tedne.
rua=mailto:... = kam se pošiljajo zbirna poročila. Uporabite pravi poštni predal, ki ga preverjate.
Ko potrdite (prek poročil in brezplačnega preverjanja), da vaša legitimna pošta prestane preverjanje, lahko politiko zaostrujte na p=quarantine (pošlji neuspešne v nezaželeno) in pozneje na p=reject (zavrni neuspešne). Microsoft priporoča postopno doseči p=reject, ko ste prepričani.

Koraki

Prijavite se pri svojem ponudniku DNS (registrar, gostitelj ali ponudnik DNS — ali skrbniški center Microsoft 365, če Microsoft upravlja vaš DNS).
Odprite nastavitve DNS za svojo domeno (poiščite DNS / Records / Advanced DNS).
Dodajte nov zapis in izberite TXT.
V polje Name / Host vnesite natanko _dmarc (z začetnim podčrtajem). Ne vpisujte _dmarc.vašadomena.com — ponudnik DNS samodejno doda vašo domeno.
V polje Value prilepite niz DMARC, npr. v=DMARC1; p=none; rua=mailto:[email protected] (zamenjajte e-poštni naslov z resničnim naslovom, ki ga nadzirate).
TTL pustite na privzetku.
Shranite.

Pogoste napake

Ni nastavitev poštnega predala. Mnogi iščejo “DMARC” v nastavitvah Microsoft 365 — tam ga ni kot stikalo. Sodi v vaš DNS.
Ime gostitelja je _dmarc, s podčrtajem. Izpustitev podčrtaja ali vnos celotne domene za njim postavi zapis na napačno mesto, kjer DMARC ne bo najden.
Pazite na narekovaje. Prilepite vrednost brez narekovajev; večina ponudnikov DNS jih doda sama. Ne ovijajte vrednosti v "..." sami.
Samo en zapis DMARC. Obstajati mora natanko en TXT zapis pri _dmarc. Če že obstaja, ga uredite, ne dodajajte drugega.
Začnite z p=none. Takojšen skok na p=reject, preden sta SPF/DKIM trdna, lahko blokira vaše lastne račune in ponudbe. Najprej nadzorujte, zaostrujte pozneje.
Uporabite pravi poštni predal za poročila. Naslov rua mora biti tak, na katerega resnično prejemate pošto.
Dajte mu čas. Spremembe DNS lahko stopijo v veljavo v nekaj minutah do v parih urah.

Preverite, ali je delovalo

Ko je zapis shranjen, potrdite, da je vaš zapis DMARC aktiven in smiseln, z brezplačnim preverjanjem na Defaults.Exposed. Vnesite svojo domeno in dobili boste razumljivo razlago, ali je DMARC pravilno nastavljen in kaj storiti naprej. Vaši podatki se obdelujejo v EU.

Končano? Preverite svojo domeno brezplačno da potrdite, da je delovalo — in si oglejte vašo celotno oceno po vseh 34 preverjanjih.