Defaults.Exposed › Cài đặt › DMARC

Cách thiết lập DMARC trên Wix

Thêm bản ghi DMARC trong DNS Wix để chỉ định cho máy chủ nhận hành động cần thực hiện khi email không vượt qua kiểm tra SPF và DKIM.

Tại sao điều này quan trọng với doanh nghiệp của bạn

DMARC là chính sách kết hợp SPF và DKIM lại với nhau. Nó chỉ định cho máy chủ thư điện tử phía nhận hành động cần thực hiện khi một email giả mạo từ tên miền của bạn không vượt qua kiểm tra — bỏ qua, chuyển vào thư rác, hoặc từ chối thẳng — đồng thời có thể gửi báo cáo cho bạn về việc ai đang gửi (hoặc giả mạo) thư nhân danh bạn. Nói đơn giản: DMARC là thứ thực sự ngăn tội phạm mạo danh tên miền của bạn để lừa đảo khách hàng và nhân viên. Miễn phí, và biến SPF và DKIM từ “nên có” thành bảo vệ thực sự.

Thiết lập SPF và DKIM trước

DMARC phụ thuộc vào SPF và DKIM. Hãy thiết lập hai bản ghi đó trước, hoặc song song với DMARC. Một bản ghi DMARC đơn độc — không có SPF/DKIM hoạt động — có thể khiến chính email hợp lệ của bạn bị chặn. Bắt đầu nhẹ nhàng (xem lưu ý về chính sách bên dưới) và siết chặt theo thời gian.

Trước tiên, xác nhận Wix đang quản lý DNS của bạn

DMARC là bản ghi DNS, nên nó chỉ hoạt động nếu nameservers của tên miền trỏ vào Wix. Trong tài khoản Wix, mở tên miền và kiểm tra cài đặt DNS (tìm DNS / Records / Advanced, và phần nameservers). Nếu hiển thị nameservers của công ty khác (nhà cung cấp hosting, Cloudflare, nhà đăng ký, nhà cung cấp email), hãy thêm bản ghi DMARC ở đó thay vì — thêm vào Wix sẽ không có tác dụng.

Những gì bạn cần thêm

Một bản ghi TXT tại tên host đặc biệt: _dmarc.

Giá trị an toàn để bắt đầu, chỉ giám sát và không chặn bất cứ gì, là:

v=DMARC1; p=none; rua=mailto:[email protected]

• p=none = chỉ giám sát; chưa có gì bị chặn. Tốt cho vài tuần đầu.
• rua=mailto:... = nơi gửi báo cáo tóm tắt. Dùng hộp thư thật bạn kiểm tra.
• Sau khi xác nhận (qua báo cáo và kiểm tra miễn phí) rằng email hợp lệ của bạn vượt qua kiểm tra, bạn có thể siết chặt lên p=quarantine (chuyển email lỗi vào thư rác) rồi p=reject (từ chối thẳng).

Các bước trên Wix

1. Đăng nhập vào Wix và mở khu vực Domains trong tài khoản.
2. Nhấp vào tên miền, sau đó mở cài đặt DNS (tìm DNS / Records / Advanced).
3. Vào phần bản ghi TXT và chọn add để thêm bản ghi TXT mới.
4. Trong trường Host Name (đôi khi gọi là Name), nhập chính xác _dmarc (có dấu gạch dưới đứng đầu). Không nhập _dmarc.yourdomain.com — Wix tự động thêm tên miền vào.
5. Trong trường Value / Text, dán chuỗi DMARC, ví dụ v=DMARC1; p=none; rua=mailto:[email protected] (thay email bằng địa chỉ thật bạn theo dõi).
6. Để TTL theo mặc định.
7. Lưu.

Những lỗi phổ biến với Wix

• Tên host là _dmarc, có dấu gạch dưới. Bỏ dấu gạch dưới, hoặc nhập thêm tên miền sau đó, sẽ đặt bản ghi sai vị trí và DMARC sẽ không được tìm thấy.
• Không thêm dấu ngoặc kép. Dán giá trị thuần; Wix tự thêm dấu ngoặc. Đừng bọc trong "...".
• Chỉ một bản ghi DMARC. Phải có đúng một bản ghi TXT tại _dmarc. Nếu đã có, hãy chỉnh sửa thay vì thêm mới.
• Bắt đầu với p=none. Chuyển thẳng lên p=reject trước khi SPF/DKIM ổn định có thể chặn cả hóa đơn và báo giá của chính bạn. Giám sát trước, siết chặt sau.
• Dùng hộp thư báo cáo thật. Địa chỉ rua phải là nơi bạn thực sự có thể nhận thư.
• Chờ một chút. Thay đổi DNS có thể mất từ vài phút đến vài giờ để có hiệu lực ở khắp nơi.

Xác minh thiết lập

Sau khi lưu, xác nhận bản ghi DMARC đang hoạt động và hợp lý bằng cách kiểm tra miễn phí trên Defaults.Exposed. Nhập tên miền của bạn và kết quả sẽ cho bạn biết bằng ngôn ngữ đơn giản liệu DMARC đã được thiết lập đúng và bước tiếp theo cần làm gì. Dữ liệu của bạn được xử lý tại EU.

Đã xong? Kiểm tra tên miền miễn phí để xác nhận đã hoạt động — và xem điểm đầy đủ của bạn trên cả 34 hạng mục kiểm tra.