Defaults.Exposed

Defaults.Exposed › Cài đặt › DMARC

Cách thiết lập DMARC trên Google Workspace

Thêm bản ghi DMARC vào DNS để chỉ định cho máy chủ nhận hành động cần thực hiện khi email không vượt qua kiểm tra SPF và DKIM.

Tại sao điều này quan trọng với doanh nghiệp của bạn

DMARC là chính sách kết hợp SPF và DKIM lại với nhau. Nó chỉ định cho máy chủ thư điện tử phía nhận hành động cần thực hiện khi một email giả mạo từ tên miền của bạn không vượt qua kiểm tra — bỏ qua, chuyển vào thư rác, hoặc từ chối thẳng — đồng thời có thể gửi báo cáo cho bạn về việc ai đang gửi (hoặc giả mạo) thư nhân danh bạn. Nói đơn giản: DMARC là thứ thực sự ngăn tội phạm mạo danh tên miền của bạn để lừa đảo khách hàng và nhân viên. Miễn phí, và biến SPF và DKIM từ “nên có” thành bảo vệ thực sự.

Thiết lập SPF và DKIM trước

DMARC phụ thuộc vào SPF và DKIM. Hãy thiết lập hai bản ghi đó trước, hoặc song song với DMARC. Một bản ghi DMARC đơn độc — không có SPF/DKIM hoạt động — có thể khiến chính email hợp lệ của bạn bị chặn. Bắt đầu nhẹ nhàng (xem lưu ý về chính sách bên dưới) và siết chặt theo thời gian.

Lưu ý quan trọng: nơi thực hiện thiết lập

Giống SPF, DMARC là bản ghi DNS, không phải cài đặt trong Google Admin console. Google Workspace chạy email của bạn, nhưng bản ghi DMARC được thêm vào nơi DNS của tên miền đang đặt — nhà đăng ký, nhà cung cấp hosting, Cloudflare, hoặc bất kỳ ai kiểm soát nameservers của bạn. Không có gì cần bật trong Google cho DMARC; phần của Google chỉ là SPF và DKIM đang hoạt động (được thiết lập riêng) là thứ DMARC dựa vào.

Trước tiên: công ty nào đang quản lý DNS của bạn?

Bản ghi DMARC chỉ hoạt động nếu được thêm vào nơi nameservers của tên miền trỏ đến. Nếu không chắc, kiểm tra phần Nameservers trong tài khoản nhà đăng ký của bạn, hoặc hỏi người đã thiết lập website. Thêm bản ghi vào cài đặt DNS của công ty đó (tìm DNS / Records / Advanced DNS).

Những gì bạn cần thêm

Một bản ghi TXT tại tên host đặc biệt: _dmarc.

Giá trị an toàn để bắt đầu, chỉ giám sát và không chặn bất cứ gì, là:

v=DMARC1; p=none; rua=mailto:[email protected]

Các bước thực hiện

  1. Đăng nhập vào nhà cung cấp DNS của bạn (nhà đăng ký, nhà cung cấp hosting, hoặc nhà cung cấp DNS — không phải Google Admin console).
  2. Mở cài đặt DNS cho tên miền của bạn (tìm DNS / Records / Advanced DNS).
  3. Thêm bản ghi mới và chọn TXT.
  4. Trong trường Name / Host, nhập chính xác _dmarc (có dấu gạch dưới đứng đầu). Không nhập _dmarc.yourdomain.com — nhà cung cấp DNS tự động thêm tên miền vào.
  5. Trong trường Value, dán chuỗi DMARC, ví dụ v=DMARC1; p=none; rua=mailto:[email protected] (thay email bằng địa chỉ thật bạn theo dõi).
  6. Để TTL theo mặc định.
  7. Lưu.

Những lỗi phổ biến

Xác minh thiết lập

Sau khi lưu, xác nhận bản ghi DMARC đang hoạt động và hợp lý bằng cách kiểm tra miễn phí trên Defaults.Exposed. Nhập tên miền của bạn và kết quả sẽ cho bạn biết bằng ngôn ngữ đơn giản liệu DMARC đã được thiết lập đúng và bước tiếp theo cần làm gì. Dữ liệu của bạn được xử lý tại EU.

Đã xong? Kiểm tra tên miền miễn phí để xác nhận đã hoạt động — và xem điểm đầy đủ của bạn trên cả 34 hạng mục kiểm tra.