Κεφάλαιο 5 · 5.9
DMARC instellen
DMARC είναι το τρίτο βήμα μετά το SPF και το DKIM. Με μια εγγραφή DMARC ενημερώνετε τους παραλήπτες τι πρέπει να κάνουν με μηνύματα που δήθεν προέρχονται από το domain σας, αλλά δεν περνούν τον έλεγχο SPF ή DKIM. Έτσι δυσκολεύετε τους απατεώνες να στέλνουν μηνύματα στο όνομα του domain σας. Μεγάλοι πάροχοι όπως το Gmail και το Yahoo απαιτούν από τους αποστολείς να διαθέτουν εγγραφή DMARC.
Η εγγραφή DMARC στο WebOké
Σε ένα πακέτο hosting υπάρχει εξ ορισμού μια εγγραφή DMARC: μια εγγραφή TXT με όνομα _dmarc και τιμή v=DMARC1;p=reject. Αυτό σημαίνει ότι τα μηνύματα που δεν περνούν τον έλεγχο απορρίπτονται. Αυτή είναι η αυστηρότερη ρύθμιση και παρέχει την καλύτερη προστασία κατά της κατάχρησης του domain σας.
Προσαρμογή της εγγραφής DMARC
- Ανοίξτε το DNS Administration.
- Κάντε κλικ στο μολύβι δίπλα στην εγγραφή TXT με όνομα _dmarc. Αν δεν υπάρχει ακόμα, κάντε κλικ στο RECORD TOEVOEGEN, επιλέξτε TXT, συμπληρώστε ως όνομα _dmarc και επιλέξτε στο TXT Record Type το DMARC.
- Επιλέξτε στο Domain policy type τι πρέπει να συμβαίνει με μηνύματα που δεν περνούν τον έλεγχο.
- Συμπληρώστε προαιρετικά στο Aggregate Email (RUA) μια διεύθυνση email για αναφορές.
- Δείτε στο κάτω μέρος στο Value πώς θα εμφανίζεται η εγγραφή και αποθηκεύστε.
Ποιο beleid επιλέγετε;
| Domain policy type | Στην εγγραφή | Τι συμβαίνει; |
|---|---|---|
| None | p=none | Τίποτα. Οι παραλήπτες στέλνουν μόνο αναφορές (αν συμπληρώσετε διεύθυνση RUA). Καλή επιλογή για αρχή, αν δεν είστε σίγουροι ποιες υπηρεσίες στέλνουν μηνύματα στο όνομα του domain σας. |
| Quarantine | p=quarantine | Τα μηνύματα που δεν περνούν τον έλεγχο καταλήγουν στον φάκελο ανεπιθύμητων. |
| Reject | p=reject | Τα μηνύματα που δεν περνούν τον έλεγχο απορρίπτονται. Αυτή είναι η προεπιλογή στο WebOké. |
Προσοχή: Με τις ρυθμίσεις Quarantine ή Reject, είναι ιδιαίτερα σημαντικό να είναι σωστή η εγγραφή SPF σας. Αν στέλνετε μηνύματα και μέσω άλλης υπηρεσίας (του λογιστικού σας προγράμματος, μιας υπηρεσίας newsletter, του Microsoft 365), προσθέστε πρώτα αυτήν την υπηρεσία στην εγγραφή SPF σας (δείτε SPF ρυθμίζετε και συμπληρώνετε) και ενεργοποιήστε, αν είναι δυνατόν, το DKIM σε αυτήν την υπηρεσία (δείτε Ενεργοποίηση και έλεγχος του DKIM). Διαφορετικά, οι παραλήπτες θα απορρίπτουν τα μηνύματα αυτής της υπηρεσίας. Αν δεν είστε σίγουροι, ορίστε προσωρινά το beleid σε None.
Τα άλλα πεδία
- Subdomain policy type: διαφορετικό beleid για subdomains. Αφήστε το κενό για να χρησιμοποιηθεί το ίδιο beleid.
- Aggregate Email (RUA): εδώ λαμβάνετε καθημερινά μια σύνοψη (σε μορφή XML) με το ποιος έστειλε μηνύματα στο όνομα του domain σας. Χρήσιμο για έλεγχο, αλλά πρόκειται για τεχνικά αρχεία. Μπορείτε να το αφήσετε κενό.
- Forensic Email (RUF): αναφορές για μεμονωμένα αποτυχημένα μηνύματα. Λίγοι πάροχοι τις στέλνουν πλέον. Αφήστε το κενό.
- Percentage: για πόσο τοις εκατό των μηνυμάτων ισχύει το beleid. Αφήστε το στο 100.
- Alignment mode for DKIM και Alignment mode for SPF: αφήστε τα στο Relaxed.
Συχνές ερωτήσεις
Διέγραψα την εγγραφή _dmarc, αλλά την βλέπω ακόμα
Άλλοι υπολογιστές διατηρούν την εγγραφή στη μνήμη τους μέχρι να λήξει το TTL. Για την εγγραφή DMARC αυτό είναι εξ ορισμού 14400 δευτερόλεπτα: τέσσερις ώρες. Περιμένετε λίγο (δείτε Πότε ισχύει μια αλλαγή; Χρόνος αναμονής και TTL).
Μπορώ να έχω δύο εγγραφές DMARC;
Όχι. Όπως και με το SPF, μπορεί να υπάρχει μόνο μία εγγραφή DMARC. Προσαρμόστε την υπάρχουσα εγγραφή.