📧DMARC-Datensatz erstellen

Was ist DMARC?

DMARC ist ein Mechanismus, bei dem der Domäneninhaber in DNS erklärt, wie E-Mails behandelt werden sollen, die seinen Domänennamen spoofing versuchen. Das System nutzt die Authentifizierungsergebnisse von SPF und DKIM, um dem Empfänger mitzuteilen, wie authentifizierungsfehlgeschlagene E-Mails behandelt werden sollen.

• SPF：SPF ist ein Mechanismus, bei dem die Server, die E-Mails von dieser Domäne senden dürfen, in DNS aufgelistet werden.
• DKIM：DKIM ist ein Mechanismus, bei dem E-Mails digital signiert werden und der Empfänger die Signatur mithilfe des öffentlichen Schlüssels in DNS überprüft.

Unterschied zwischen den drei Richtlinien

Die Richtlinie (p-Tag) ist eine Anweisung, wie der Empfänger mit E-Mails umgehen soll, die die Authentifizierung nicht bestanden haben. Es gibt drei Stufen: none (keine Maßnahme), quarantine (in den Spam-Ordner verschieben) und reject (nicht akzeptieren).

• none：none ist die anfängliche Phase der Implementierung, bei der E-Mails normal zugestellt werden und nur Aggregatberichte empfangen werden.
• quarantine：quarantine ist eine Stufe, in der die Anforderung besteht, authentifizierungsfehlgeschlagene E-Mails in den Spam-Ordner zu verschieben.
• reject：reject ist die stärkste Stufe, bei der die Anforderung besteht, authentifizierungsfehlgeschlagene E-Mails vor dem Empfang abzulehnen.

Hostname und wichtige Tags

Der DMARC-Datensatz wird als TXT-Datensatz mit dem Hostnamen registriert, der _dmarc. vor der Zieldomäne hat (z. B. _dmarc.example.com). Der Wert beginnt mit v=DMARC1 und Tags werden durch Semikolons getrennt.

• rua：rua ist das Tag, das die E-Mail-Adresse angibt, an die der Authentifizierungsergebnisbericht gesendet wird. Es wird mit mailto: geschrieben.
• pct：pct ist das Tag, das den Prozentsatz der E-Mails angibt, auf die die Richtlinie angewendet wird, mit einer Zahl von 1 bis 100. Der Standardwert ist 100.