Defaults.Exposed › Podešavanje › DMARC

Kako podesiti DMARC na Namecheap-u

Dodajte DMARC zapis na Namecheap-u kako biste mail provajderima rekli šta da rade sa porukama koje ne prođu vaše provere.

Zašto je ovo važno za vaše poslovanje

DMARC povezuje SPF i DKIM i dodaje ono što nedostaje: šta treba da uradi provajder koji prima mejl kada poruka koja tvrdi da dolazi od vas ne prođe provere? Bez DMARC-a, svaki provajder nagađa. Sa njim, vi odlučujete — i možete zatražiti da vam šalju izveštaje koji pokazuju ko šalje poštu u vaše ime.

Jednostavno rečeno: DMARC je ono što zaista sprečava kriminalce da lažno predstavljaju vaš domen kako bi prevarili vaše klijente ili zaposlene. To je politika koja stoji iznad brava koje obezbeđuju SPF i DKIM — besplatna je i vredna nekoliko minuta ulaganja.

Najpre podesite SPF i DKIM

DMARC funkcioniše tako što proverava rezultate SPF-a i DKIM-a. Ako ih još niste dodali, uradite to pre — DMARC politika bez podloge nema šta da sprovodi.

Proverite da li Namecheap upravlja vašim DNS-om

Kao i sa svakim DNS zapisom, ovo funkcioniše samo ako Namecheap odgovara na DNS upite za vaš domen. U Namecheap-u otvorite Domain List → Manage i proverite sekciju Nameservers. Ako pokazuje Namecheap BasicDNS / PremiumDNS, nastavite. Ako pokazuje nešto drugo, dodajte DMARC zapis kod provajdera koji zapravo upravlja vašim DNS-om.

Korak po korak na Namecheap-u

1. Prijavite se na Namecheap i otvorite Domain List.
2. Kliknite Manage pored svog domena.
3. Idite na DNS podešavanja (potražite DNS / Records / Advanced DNS).
4. Izaberite Add New Record i odaberite TXT Record.
5. U polje Host unesite tačno: _dmarc Ne upisujte naziv domena iza toga — Namecheap ga automatski dodaje.
6. U polje Value unesite politiku samo za praćenje za početak: v=DMARC1; p=none; rua=mailto:[email protected] Zamenite adresu sandučetom koje zaista pratite. Ovo od provajdera traži da vam šalju zbirne izveštaje, bez ikakve promene u tretmanu poruka.
7. Ostavite TTL na Automatic.
8. Sačuvajte zapis.

Izbor politike (deo p=)

• p=none — samo praćenje. Ništa se ne blokira; primamo samo izveštaje. Počnite ovde.
• p=quarantine — poruke koje ne prođu idu u spam/junk.
• p=reject — poruke koje ne prođu se odbijaju (najjača zaštita).

Pokrenite p=none nekoliko nedelja, pregledajte izveštaje da potvrdite da sve legitimne poruke prolaze, pa pređite na quarantine i konačno na reject. Prelazak direktno na reject pre nego što ste pregledali izveštaje nosi rizik blokiranja sopstvene legitimne pošte.

Greške koje se često prave na Namecheap-u

• Host je _dmarc, sa donjom crtom. Česta greška je ispuštanje donje crte ili unos _dmarc.vashdomen.com — na Namecheap-u unosite samo _dmarc. Donja crta na početku je obavezna; ne izostavljajte je.
• Ne dodavajte sopstvene navodnike. Nalepite vrednost koja počinje sa v=DMARC1;. Namecheap sam dodaje navodnike; ručni " znaci mogu pokvariti zapis.
• Samo jedan DMARC zapis. Kao i kod SPF-a, mora postojati tačno jedan DMARC TXT zapis. Ako već postoji, uredite ga umesto da dodajete novi.
• Koristite pravo sandučeto za izveštaje. Adresa posle rua=mailto: treba da bude ona koju zaista pratite, inače su izveštaji beskorisni. Može biti na istom ili drugom domenu.
• Dajte mu vremena. DNS izmene mogu stupiti na snagu za nekoliko minuta do nekoliko sati.

Proverite da li je uspelo

Kada sačuvate i zapis se propagira, pokrenite besplatnu proveru na ovom sajtu. Jasnin jezik će vam reći da li je vaš DMARC zapis na mestu i koja politika je podešena.

Gotovo? Proverite svoj domen besplatno da potvrdite da je uspelo — i vidite svoju potpunu ocenu kroz svih 34 provera.