Defaults.Exposed › Konfiguration › DMARC
Så konfigurerar du DMARC på Porkbun
Lägg till ett DMARC-record på Porkbun och tala om för e-postleverantörer vad de ska göra med e-post som misslyckas med dina kontroller.
Det här betyder för din verksamhet
DMARC knyter ihop SPF och DKIM och lägger till den saknade instruktionen: vad ska en mottagande e-postleverantör göra när ett mejl som påstås komma från dig inte klarar kontrollerna? Utan DMARC gissar varje leverantör. Med det bestämmer du — och du kan be dem skicka rapporter som visar vem som skickar e-post i ditt namn.
Enkelt uttryckt: DMARC är det som faktiskt hindrar bedragare från att förfalska din domän för att lura dina kunder eller anställda. Det är policyn ovanpå de lås som SPF och DKIM ger — gratis, och väl värt de få minuterna.
Konfigurera SPF och DKIM först
DMARC fungerar genom att kontrollera resultaten från SPF och DKIM. Om du inte har lagt till dem ännu, gör det först — en DMARC-policy utan något underliggande har inget att genomdriva.
Bekräfta att Porkbun hanterar din DNS
Det här recordet fungerar bara om Porkbun svarar på DNS för din domän. Porkbun är din DNS-host här, vilket bara är fallet när din domäns namnservrar pekar på Porkbuns namnservrar. I ditt Porkbun-konto, öppna Domain Management och kontrollera Authoritative Nameservers för domänen. Pekar de på Porkbun, fortsätt nedan. Pekar de på ett annat företag (en annan webbhost, Cloudflare, din e-postleverantör), lägg till DMARC-recordet hos den leverantör som hanterar din DNS i stället.
Steg för steg på Porkbun
- Logga in på Porkbun och öppna Domain Management.
- Hitta din domän och klicka på Details, sedan DNS Records (redigeringsikonen för DNS).
- I raden för att skapa record, sätt Type till TXT.
- I fältet Host, ange exakt:
_dmarcSkriv inte ditt domännamn efter det — Porkbun lägger till domänen automatiskt. - I fältet Answer, börja försiktigt med en övervakningsbar policy:
v=DMARC1; p=none; rua=mailto:[email protected]Ersätt adressen med en postlåda du faktiskt läser. Det här ber leverantörer att skicka dig sammanfattningsrapporter utan att ändra hur någon e-post behandlas än. - Lämna TTL på standardvärdet (600 fungerar bra).
- Klicka på Add för att spara.
Välja din policy (p=-delen)
p=none— övervakning endast. Ingenting blockeras; du tar bara emot rapporter. Börja här.p=quarantine— skicka mejl som misslyckas till skräppost.p=reject— neka mejl som misslyckas direkt (det starkaste skyddet).
Kör p=none i några veckor, läs rapporterna för att bekräfta att all din legitima e-post passerar, gå sedan vidare till quarantine och slutligen reject. Att hoppa direkt till reject innan du har kontrollerat rapporterna riskerar att blockera din egen genuina e-post.
Vanliga misstag på Porkbun
- Host är
_dmarc, med understrecket. Ett vanligt misstag är att utelämna understrecket, eller att skriva_dmarc.yourdomain.com— i Porkbun anger du bara_dmarci Host-fältet. Det inledande understrecket krävs; utelämna det inte. - Lägg inte till egna citationstecken. Klistra in det vanliga värdet som börjar med
v=DMARC1;. Porkbun hanterar citationstecknen själv; manuella"kan förstöra recordet. - Bara ett DMARC-record. Precis som SPF måste det finnas ett enda DMARC TXT-record. Om ett finns, redigera det i stället för att lägga till ett andra.
- Var uppmärksam på standardparkeringsrecords. Porkbun-domäner levereras ofta med platshållarrecords; se till att du lägger till en ren
_dmarcTXT och inte redigerar en orelaterad post. - Använd en riktig rapportpostlåda. Adressen efter
rua=mailto:bör vara en du faktiskt kontrollerar, annars är rapporterna bortkastade. Den kan vara på samma domän eller en annan. - Ge det tid. DNS-ändringar kan ta från några minuter upp till ett par timmar att slå igenom.
Verifiera att det fungerade
När recordet är sparat och utspritt, kör den kostnadsfria kontrollen på den här webbplatsen. Den berättar på enkelt språk om ditt DMARC-record är på plats och vilken policy du har angett.
Klart? Kontrollera din domän gratis för att bekräfta att det fungerade — och se ditt fullständiga betyg mot alla 34 kontroller.