Defaults.Exposed › การตั้งค่า › DMARC

วิธีตั้งค่า DMARC บน GoDaddy

เพิ่ม DMARC record ใน DNS ของ GoDaddy เพื่อบอกผู้รับว่าต้องทำอะไรกับอีเมลที่ไม่ผ่านการตรวจสอบ SPF และ DKIM ของคุณ

เหตุใดสิ่งนี้จึงสำคัญต่อธุรกิจของคุณ

DMARC คือ policy ที่เชื่อม SPF และ DKIM เข้าด้วยกัน ระบบบอกเมล์เซิร์ฟเวอร์ที่รับว่าต้องทำอะไรเมื่ออีเมลที่อ้างว่ามาจากโดเมนของคุณไม่ผ่านการตรวจสอบเหล่านั้น — เพิกเฉย ส่งไปสแปม หรือปฏิเสธโดยสิ้นเชิง — และสามารถส่งรายงานให้คุณแสดงว่าใครกำลังส่ง (และปลอมแปลง) เมลในนามคุณ พูดให้เข้าใจง่าย: DMARC คือสิ่งที่หยุดอาชญากรจากการปลอมแปลงโดเมนของคุณเพื่อหลอกลวงลูกค้าและพนักงานของคุณ ฟรี และเปลี่ยน SPF และ DKIM จาก “มีก็ดี” เป็นการป้องกันจริง ๆ

ทำ SPF และ DKIM ก่อน

DMARC ขึ้นอยู่กับ SPF และ DKIM ตั้งค่าสิ่งเหล่านั้นก่อนหรือพร้อมกับ DMARC DMARC record เพียงอย่างเดียว — โดยไม่มี SPF/DKIM ที่ทำงานได้ — อาจทำให้อีเมลแท้ของคุณเองถูกบล็อก เริ่มอย่างนุ่มนวล (ดูหมายเหตุ policy ด้านล่าง) และเข้มงวดขึ้นตามเวลา

ก่อนอื่น ยืนยันว่า GoDaddy รัน DNS ของคุณ

DMARC คือ DNS record ดังนั้นจะทำงานได้ก็ต่อเมื่อ nameserver ของโดเมนของคุณชี้ไปที่ GoDaddy ในบัญชี GoDaddy ของคุณ เปิดโดเมนและตรวจสอบส่วน Nameservers หากแสดง nameserver ของบริษัทอื่น (web host, Cloudflare, ผู้ให้บริการอีเมล) ให้เพิ่ม DMARC record ที่นั่นแทน — การเพิ่มที่ GoDaddy จะไม่มีผล

สิ่งที่คุณจะเพิ่ม

TXT record เดียวที่ชื่อ host พิเศษ: _dmarc

ค่าเริ่มต้นที่ปลอดภัย ซึ่งตรวจสอบเท่านั้นและไม่บล็อกสิ่งใด คือ:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = ตรวจสอบเท่านั้น ยังไม่มีอะไรถูกบล็อก เหมาะสำหรับสองสามสัปดาห์แรก
• rua=mailto:... = ที่ที่รายงานสรุปถูกส่งไป ใช้กล่องจดหมายจริงที่คุณตรวจสอบ
• เมื่อคุณยืนยัน (ผ่านรายงานและการตรวจสอบฟรี) ว่าเมลแท้ของคุณผ่าน คุณสามารถเข้มงวด policy เป็น p=quarantine (ส่งที่ล้มเหลวไปสแปม) และต่อมาเป็น p=reject (ปฏิเสธที่ล้มเหลวโดยสิ้นเชิง)

ขั้นตอนใน GoDaddy

1. ลงชื่อเข้าใช้ GoDaddy และเปิด DNS settings ของโดเมน (มองหา DNS, Manage DNS หรือ DNS / Records)
2. เพิ่ม record ใหม่ (มองหา Add / Add New Record)
3. เลือก TXT เป็นประเภท record
4. ในช่อง Name / Host ป้อนให้ตรงทั้งหมด _dmarc (พร้อม underscore นำหน้า) อย่าพิมพ์ _dmarc.yourdomain.com — GoDaddy ต่อโดเมนของคุณให้อัตโนมัติ
5. ในช่อง Value วาง DMARC string ของคุณ เช่น v=DMARC1; p=none; rua=mailto:[email protected] (แทนที่อีเมลด้วยที่อยู่จริงที่คุณตรวจสอบ)
6. ปล่อย TTL ไว้ที่ค่าเริ่มต้น
7. บันทึก

ข้อผิดพลาดที่มักเกิดขึ้นบน GoDaddy

• ชื่อ host คือ _dmarc พร้อม underscore การลืม underscore หรือพิมพ์โดเมนเต็มต่อท้ายจะใส่ record ในที่ผิดและ DMARC จะไม่ถูกพบ
• ไม่มีเครื่องหมายอัญประกาศ วางค่าธรรมดา GoDaddy เพิ่มการครอบเอง อย่าครอบด้วย "..."
• มี DMARC record ได้แค่รายการเดียว ควรมี TXT record เพียงรายการเดียวที่ _dmarc หากมีอยู่แล้ว ให้แก้ไขแทนที่จะเพิ่มรายการที่สอง
• เริ่มด้วย p=none การข้ามไป p=reject ก่อนที่ SPF/DKIM จะมั่นคงอาจบล็อกใบแจ้งหนี้และใบเสนอราคาของคุณเอง ตรวจสอบก่อน เข้มงวดทีหลัง
• ใช้กล่องจดหมายรายงานจริง ที่อยู่ rua ต้องเป็นที่อยู่ที่คุณรับได้จริง ๆ
• ให้เวลามัน การเปลี่ยนแปลง DNS อาจใช้เวลาตั้งแต่สองสามนาทีถึงสองสามชั่วโมงในการมีผลทุกที่

ตรวจสอบว่าได้ผล

เมื่อบันทึกแล้ว ยืนยันว่า DMARC record เผยแพร่และถูกต้องด้วยการตรวจสอบฟรีบน Defaults.Exposed ป้อนโดเมนของคุณแล้วระบบจะบอกคุณอย่างชัดเจนว่า DMARC ตั้งค่าถูกต้องหรือไม่และต้องทำอะไรต่อไป ข้อมูลของคุณประมวลผลในสหภาพยุโรป

เสร็จแล้ว? ตรวจสอบโดเมนของคุณฟรี เพื่อยืนยันว่าใช้งานได้ — และดูคะแนนเต็มของคุณใน 34 การตรวจสอบ