DMARC-kontroll
Skriv en domän eller en e-postadress. Kontrollen läser DMARC-posten, förklarar dess policy och rapportadress och skriver nästa post att publicera. En underdomän ärver policyn från domänen ovanför, och kontrollen följer det också. Gratis och utan registrering.
DMARC-post för lumen-advisory.example
Det här är ett exempel med en påhittad domän. Skriv din egen domän i fältet ovan.
Domänens DNS hanteras hos Cloudflare. Gör ändringarna där.
DMARCDMARC är satt till p=none, så mejl som inte klarar kontrollerna levereras ändå.Varning
p=none uppfyller miniminivån som Gmail och Yahoo kräver av massavsändare, men vem som helst kan fortfarande skicka mejl i din domäns namn.
Det här hittade vi
v=DMARC1; p=none; rua=mailto:dmarc@lumen-advisory.exampleSå åtgärdar du det
När DKIM är aktiverat för alla tjänster som skickar för domänen ersätter du posten med den här.
- Typ
- TXT
- Namn
_dmarc.lumen-advisory.example- Värde
v=DMARC1; p=quarantine; rua=mailto:dmarc@lumen-advisory.example
Publicera den som en TXT-post på _dmarc.lumen-advisory.example, i stället för eventuella DMARC-poster som redan finns.
Rapporterna skickas till dmarc@lumen-advisory.example. Skapa den brevlådan eller byt till en adress som du läser.
Många DNS-paneler vill bara ha delen före din domän: @ för själva domänen, _dmarc för DMARC.
En DMARC-post talar om för mottagare vad de ska göra när både SPF och DKIM misslyckas.
DMARC (Domain-based Message Authentication, Reporting and Conformance) bygger på SPF och DKIM. Det godkänns när SPF eller DKIM godkänns för domänen i From-adressen. När båda misslyckas avgör policyn: mejlet levereras (p=none), hamnar i skräpposten (p=quarantine) eller avvisas (p=reject).
Posten är en TXT-post på _dmarc.<din domän>. En underdomän utan egen post använder posten för domänen ovanför.
Varje DMARC-tagg gör en sak, och bara v= och p= krävs.
- v=DMARC1
- Markerar posten som DMARC. Den måste komma först.
- p=
- Policyn för mejl som misslyckas: none, quarantine eller reject.
- sp=
- Policyn för underdomäner, när den skiljer sig från p=.
- rua=
- Vart mottagare skickar dagliga sammanfattande rapporter, som mailto:-adresser.
- ruf=
- Vart vissa mottagare skickar kopior av enskilda misslyckanden. Många stora mottagare skickar inte sådana.
- pct=
- Andelen mejl som misslyckas som policyn gäller. 100 är standard.
- adkim= och aspf=
- Hur exakt DKIM- och SPF-domänerna måste stämma med From-domänen: r (avslappnad, standard) eller s (strikt).
Gå från p=none till p=reject i tre steg.
Börja med p=none och en rapportadress
Mejlen levereras fortfarande, och rapporterna visar varje tjänst som skickar i din domäns namn.
Åtgärda det som rapporterna visar
Aktivera DKIM i varje tjänst som du använder och lägg till de tjänster som du behåller i SPF.
Gå över till p=quarantine och sedan p=reject
När rapporterna bara visar dina egna tjänster som godkända skärper du policyn. Följ rapporterna i några veckor efter varje steg.
Vanliga frågor om DMARC
Vad är DMARC?
DMARC är en DNS-post som talar om för mottagande servrar vad de ska göra med mejl som inte godkänns av SPF eller DKIM för din domän, och vart rapporter om det ska skickas. Med p=quarantine eller p=reject hindrar den andra från att skicka mejl i din domäns namn till mottagare som kontrollerar DMARC.
Vad visar en DMARC-kontroll?
Domänens DMARC-post, eller posten för domänen ovanför om domänen saknar egen, dess policy, vart rapporterna går och nästa post att publicera.
Räcker p=none?
Det uppfyller miniminivån som Gmail och Yahoo kräver av massavsändare, men det hindrar ingen från att skicka mejl i din domäns namn. Använd det för att läsa rapporterna och gå sedan vidare.
Vad händer om en domän har två DMARC-poster?
Mottagare förväntar sig en post. Med två hoppar de över DMARC för domänen, som om det inte fanns någon.
Behöver jag en rapportadress?
Den krävs inte, men utan rua kan du inte se vem som skickar mejl i din domäns namn, och du kan inte veta när det är säkert att skärpa policyn.
Skyddar DMARC de mejl som jag skickar till andra företag?
DMARC skyddar din egen domän mot att användas av andra. Om dina mejl når inkorgen beror också på SPF, DKIM, innehållet och hur mottagarna reagerar.