FI
Kirjaudu sisäänPyydä käyttöoikeutta
Valikko

DMARC-tietueen luonti

Valitse, mitä vastaanottajien pitää tehdä epäonnistuvalle postille, minne raportit menevät ja kuinka tiukat tarkistukset ovat. Tietue kirjoitetaan selaimessasi, ja jokainen merkintä selitetään. Mitään ei tallenneta.

Käytetään vain tietueen nimen ja raporttiosoitteen näyttämiseen.

Mitä vastaanottajien pitää tehdä postille, joka epäonnistuu SPF- ja DKIM-tarkistuksissa?

Yksi tai useampi osoite pilkuin eroteltuna. Raportit tulevat tiedostoina, yleensä kerran päivässä.

Oletus on 100. Pienempi luku soveltaa käytäntöä vain osaan epäonnistuvasta postista, kun siirryt tiukempaan käytäntöön. Käytännöllä p=none sillä ei ole vaikutusta.

DMARC-tietueesi

Tyyppi
TXT
Nimi
_dmarc (verkkotunnuksen eteen)
Arvo
v=DMARC1; p=none
v=DMARC1
Merkitsee TXT-tietueen DMARC-tietueeksi. Sen pitää olla ensimmäisenä.
p=none
SPF- ja DKIM-tarkistuksissa epäonnistuva posti toimitetaan, ja raportit lähetetään.

Lisää raporttiosoite: ilman sitä et näe, kuka lähettää postia verkkotunnuksesi nimissä.

Julkaise se TXT-tietueena nimellä _dmarc (verkkotunnuksen eteen) mahdollisen aiemman DMARC-tietueen tilalle.

Luo tietue kolmessa vaiheessa.

  1. Valitse käytäntö

    Aloita käytännöllä p=none, kun selvität, mitkä palvelut lähettävät verkkotunnuksesi nimissä.

  2. Lisää raporttiosoite

    Käytä postilaatikkoa, jota luet, tai DMARC-raporttipalvelua. Raportit tulevat tiedostoina, yleensä kerran päivässä.

  3. Julkaise ja tarkista

    Julkaise tietue TXT-tietueena nimellä _dmarc verkkotunnuksesi eteen ja tarkista se sitten DMARC-tarkistuksella.

Aloita käytännöllä p=none ja raporttiosoitteella.

p=none ei muuta postisi kulkua, mutta raportit näyttävät jokaisen palvelimen, joka lähettää verkkotunnuksesi nimissä. Kun raporteissa näkyvät vain omat palvelusi, siirry käytäntöön p=quarantine ja myöhemmin p=reject.

Useimmat verkkotunnukset tarvitsevat vain kolme merkintää.

v=DMARC1, p= ja rua= riittävät useimmille verkkotunnuksille. Jätä sp=, pct=, adkim= ja aspf= oletusarvoihin, ellei sinulla ole syytä muuttaa niitä: luontityökalu jättää merkinnän pois, kun se vain toistaisi oletuksen.

Usein kysyttyä DMARC-tietueen luonnista

Onko DMARC-tietueen luonti maksuton?

Kyllä. Se toimii selaimessasi, ei vaadi rekisteröitymistä eikä tallenna mitään.

Millä käytännöllä kannattaa aloittaa?

Käytännöllä p=none ja raporttiosoitteella, ellet ole varma, että jokainen verkkotunnuksesi nimissä lähettävä palvelu läpäisee SPF- tai DKIM-tarkistuksen. Silloin voit aloittaa käytännöllä p=quarantine.

Mihin pct-merkintää käytetään?

Sillä sovelletaan käytäntöä vain osaan epäonnistuvasta postista, joten voit siirtyä käytäntöön quarantine tai reject vaiheittain. Käytännöllä p=none sillä ei ole vaikutusta, joten luontityökalu jättää sen silloin pois.

Pitäisikö yhdenmukaisuuden olla väljä vai tiukka?

Väljä, oletus, hyväksyy verkkotunnuksesi aliverkkotunnukset, esimerkiksi palvelun, joka lähettää osoitteesta mail.yrityksesi.fi. Tiukka vaatii täsmälleen saman verkkotunnuksen. Käytä sitä vain, jos tiedät tarvitsevasi sitä.

Minne tietue julkaistaan?

TXT-tietueena nimellä _dmarc verkkotunnuksesi edessä. Monessa DNS-hallinnassa nimikenttään kirjoitetaan vain _dmarc.