DMARC-tarkistus
Kirjoita verkkotunnus tai sähköpostiosoite. Tarkistus lukee DMARC-tietueen, selittää sen käytännön ja raporttiosoitteen ja kirjoittaa seuraavan julkaistavan tietueen. Aliverkkotunnus perii ylemmän verkkotunnuksen käytännön, ja tarkistus huomioi senkin. Maksuton, ei rekisteröitymistä.
DMARC-tietue: lumen-advisory.example
Tämä on esimerkki keksitystä verkkotunnuksesta. Kirjoita oma verkkotunnuksesi yllä olevaan kenttään.
Verkkotunnuksen DNS-tietueita hallitaan palvelussa Cloudflare. Tee muutokset siellä.
DMARCDMARC on asetettu p=none, joten tarkistuksissa epäonnistuva posti toimitetaan silti.Varoitus
p=none täyttää vähimmäisvaatimuksen, jonka Gmail ja Yahoo asettavat massalähettäjille, mutta kuka tahansa voi yhä lähettää postia verkkotunnuksesi nimissä.
Mitä löysimme
v=DMARC1; p=none; rua=mailto:dmarc@lumen-advisory.exampleNäin korjaat
Kun DKIM on käytössä kaikissa palveluissa, jotka lähettävät verkkotunnuksen nimissä, korvaa tietue tällä.
- Tyyppi
- TXT
- Nimi
_dmarc.lumen-advisory.example- Arvo
v=DMARC1; p=quarantine; rua=mailto:dmarc@lumen-advisory.example
Julkaise se TXT-tietueena nimellä _dmarc.lumen-advisory.example mahdollisen aiemman DMARC-tietueen tilalle.
Raportit menevät osoitteeseen dmarc@lumen-advisory.example. Luo tämä postilaatikko tai vaihda tilalle osoite, jota luet.
Monessa DNS-hallinnassa kirjoitetaan vain verkkotunnusta edeltävä osa: @ itse verkkotunnukselle, _dmarc DMARCille.
DMARC-tietue kertoo vastaanottajille, mitä tehdä, kun sekä SPF että DKIM epäonnistuvat.
DMARC (Domain-based Message Authentication, Reporting and Conformance) perustuu SPF:ään ja DKIM:ään. Se menee läpi, kun SPF tai DKIM menee läpi From-osoitteen verkkotunnukselle. Kun kumpikin epäonnistuu, käytäntö ratkaisee: posti toimitetaan (p=none), siirretään roskapostiin (p=quarantine) tai hylätään (p=reject).
Tietue on yksi TXT-tietue nimellä _dmarc.<verkkotunnuksesi>. Aliverkkotunnus, jolla ei ole omaa tietuetta, käyttää ylemmän verkkotunnuksen tietuetta.
Jokaisella DMARC-merkinnällä on yksi tehtävä, ja vain v= ja p= ovat pakollisia.
- v=DMARC1
- Merkitsee tietueen DMARC-tietueeksi. Sen pitää olla ensimmäisenä.
- p=
- Epäonnistuvan postin käytäntö: none, quarantine tai reject.
- sp=
- Aliverkkotunnusten käytäntö, kun se poikkeaa p=-käytännöstä.
- rua=
- Minne vastaanottajat lähettävät päivittäiset yhteenvetoraportit, mailto:-osoitteina.
- ruf=
- Minne osa vastaanottajista lähettää kopiot yksittäisistä epäonnistumisista. Monet suuret vastaanottajat eivät lähetä niitä.
- pct=
- Kuinka suureen osaan epäonnistuvasta postista käytäntöä sovelletaan. Oletus on 100.
- adkim= ja aspf=
- Kuinka tarkasti DKIM- ja SPF-verkkotunnusten pitää vastata From-verkkotunnusta: r (väljä, oletus) tai s (tiukka).
Siirry käytännöstä p=none käytäntöön p=reject kolmessa vaiheessa.
Aloita käytännöllä p=none ja raporttiosoitteella
Posti toimitetaan yhä, ja raportit näyttävät jokaisen palvelun, joka lähettää verkkotunnuksesi nimissä.
Korjaa se, minkä raportit näyttävät
Ota DKIM käyttöön jokaisessa käyttämässäsi palvelussa ja lisää säilytettävät palvelut SPF-tietueeseen.
Siirry käytäntöön p=quarantine ja sitten p=reject
Kun raporteissa läpi menevät vain omat palvelusi, kiristä käytäntöä. Seuraa raportteja muutaman viikon ajan jokaisen vaiheen jälkeen.
Usein kysyttyä DMARCista
Mikä on DMARC?
DMARC on DNS-tietue, joka kertoo vastaanottaville palvelimille, mitä tehdä postille, joka ei läpäise SPF- eikä DKIM-tarkistusta verkkotunnuksellesi, ja minne siitä lähetetään raportit. Käytännöllä p=quarantine tai p=reject se estää muita lähettämästä postia verkkotunnuksesi nimissä vastaanottajille, jotka tarkistavat DMARCin.
Mitä DMARC-tarkistus näyttää?
Verkkotunnuksen DMARC-tietueen tai ylemmän verkkotunnuksen tietueen, jos verkkotunnuksella ei ole omaa, sen käytännön, raporttien osoitteen ja seuraavan julkaistavan tietueen.
Riittääkö p=none?
Se täyttää vähimmäisvaatimuksen, jonka Gmail ja Yahoo asettavat massalähettäjille, mutta se ei estä ketään lähettämästä postia verkkotunnuksesi nimissä. Käytä sitä raporttien lukemiseen ja siirry sitten eteenpäin.
Mitä tapahtuu, jos verkkotunnuksella on kaksi DMARC-tietuetta?
Vastaanottajat odottavat yhtä tietuetta. Jos niitä on kaksi, ne ohittavat DMARCin kokonaan, aivan kuin tietuetta ei olisi.
Tarvitsenko raporttiosoitteen?
Se ei ole pakollinen, mutta ilman rua-merkintää et näe, kuka lähettää postia verkkotunnuksesi nimissä, etkä tiedä, milloin käytäntöä on turvallista kiristää.
Suojaako DMARC postia, jota lähetän muille yrityksille?
DMARC suojaa omaa verkkotunnustasi muiden käytöltä. Se, pääseekö postisi saapuneisiin, riippuu myös SPF:stä, DKIM:stä, sisällöstä ja siitä, miten vastaanottajat reagoivat.