Δημιουργία εγγραφής DMARC
Δημιουργία εγγραφής DMARC για προστασία από παραποίηση, έτοιμη για επικόλληση στο DNS
Χαρακτηριστικά
Δημιουργία με επιλογή παραμέτρων
Δημιουργία ονόματος κεντρικού υπολογιστή και τιμής για επικόλληση στο DNS στη στιγμή
Εμφάνιση 3 σταδίων υλοποίησης
Προβολή του τρέχοντος σταδίου ρύθμισης στην οθόνη
Επαλήθευση συνθηκών κατευθυντήριων γραμμών
Έλεγχος πληρότητας απαιτήσεων αποστολέα Google και Yahoo!
Επεξεργασία μόνο στο πρόγραμμα περιήγησης
Δεν αποστέλλεται ο εισαχθείς τομέας ή διευθύνσεις
Τρόπος χρήσης
Εισαγωγή ονόματος τομέα
Εισαγωγή του ονόματος τομέα αποστολής ηλεκτρονικού ταχυδρομείου στο πεδίο εισαγωγής
Επιλογή πολιτικής και προορισμού αναφοράς
Επιλέξτε την πολιτική από 3 επιλογές και εισαγάγετε τη διεύθυνση αποστολής του αναφορές συνάθροισης
Προσαρμογή λεπτομερών ρυθμίσεων
Καθορίστε το ποσοστό εφαρμογής, τη σοβαρότητα επαλήθευσης και την πολιτική υποτομέα κατά ανάγκη
Αντιγραφή και εγγραφή στο DNS
Αντιγραφή του ονόματος κεντρικού υπολογιστή και της τιμής και εγγραφή ως TXT εγγραφή
Περιπτώσεις χρήσης
Αρχική ρύθμιση συμμόρφωσης κατευθυντήριων γραμμών
Δημιουργία εγγραφής με πολιτική μόνο παρακολούθησης και έναρξη λειτουργίας
Σταδιακή ενίσχυση πολιτικής
Αναβάθμιση της πολιτικής σε απομόνωση ή απόρριψη μετά την ανασκόπηση της αναφοράς
Ταυτόχρονη αντιμετώπιση πολλών τομέων
Δημιουργία αναλογικών εγγραφών για τομείς πελατών από εταιρείες παραγωγής ή πρακτορεία
Κατάδειξη διαφορετικής πολιτικής για υποτομέα
Αλλαγή της χειραγώγησης μόνο για αποστολές από υποτομείς
Βασικές γνώσεις
Τι είναι DMARC
Το DMARC είναι ένας μηχανισμός όπου ο ιδιοκτήτης τομέα δηλώνει στο DNS πώς θα αντιμετωπίσει ηλεκτρονικές μηνύματα που παριστάνουν τον τομέα του. Χρησιμοποιεί τα αποτελέσματα αυθεντικοποίησης SPF και DKIM για να ενημερώσει την πλευρά παραλήπτη πώς να αντιμετωπίσει μηνύματα που απέτυχαν στην αυθεντικοποίηση.
- SPF:Το SPF είναι ένας μηχανισμός που απαριθμεί στο DNS τους διακομιστές που επιτρέπεται να αποστέλλουν ηλεκτρονικά μηνύματα για αυτόν τον τομέα.
- DKIM:Το DKIM είναι ένας μηχανισμός όπου ένα ηλεκτρονικό μήνυμα υπογράφεται ψηφιακά και ο παραλήπτης επαληθεύει την υπογραφή χρησιμοποιώντας το δημόσιο κλειδί στο DNS.
Διαφορές μεταξύ των 3 πολιτικών
Η πολιτική (p tag) είναι μια οδηγία για το πώς ο παραλήπτης θα αντιμετωπίσει τα μηνύματα που απέτυχαν στην αυθεντικοποίηση. Υπάρχουν 3 στάδια: none για καμία ενέργεια, quarantine για τοποθέτηση σε φάκελο ανεπιθύμητης αλληλογραφίας και reject για απόρριψη.
- none:Το none είναι το στάδιο που επιλέγεται κατά την αρχική ανάπτυξη, όπου απλώς λαμβάνετε τις αναφορές συνάθροισης χωρίς να αλλάζει η χειραγώγηση των μηνυμάτων.
- quarantine:Το quarantine είναι το στάδιο όπου ζητείται ο διαχωρισμός των μηνυμάτων που απέτυχαν στην αυθεντικοποίηση στον φάκελο ανεπιθύμητης αλληλογραφίας.
- reject:Το reject είναι το ισχυρότερο στάδιο, όπου ζητείται η απόρριψη των μηνυμάτων που απέτυχαν στην αυθεντικοποίηση πριν από την παραλαβή.
Όνομα κεντρικού υπολογιστή και κύρια tags
Η εγγραφή DMARC εγγράφεται ως TXT εγγραφή με όνομα κεντρικού υπολογιστή το όνομα τομέα με πρόθεμα _dmarc. (π.χ. _dmarc.example.com). Η τιμή ξεκινάει με v=DMARC1 και διαχωρίζει τα tags με ερωτηματικά.
- rua:Το rua είναι το tag που καθορίζει τη διεύθυνση λήψης αναφοράς συνάθροισης αποτελεσμάτων αυθεντικοποίησης, γραμμένη με πρόθεμα mailto:.
- pct:Το pct είναι το tag που καθορίζει το ποσοστό μηνυμάτων στα οποία εφαρμόζεται η πολιτική ως αριθμό από 1 έως 100, με προεπιλογή 100.
Ασφάλεια και ιδιωτικότητα
Επεξεργασία στο πρόγραμμα περιήγησης
Τα δεδομένα που εισάγετε επεξεργάζονται μόνο μέσα στο πρόγραμμα περιήγησής σας και δεν αποστέλλονται προς τα έξω.
Επεξεργασία μόνο στο πρόγραμμα περιήγησης
Το Συναρμολόγηση εγγραφής εκτελείται ολοκληρωτικά στο πρόγραμμα περιήγησής σας και τα δεδομένα εισόδου δεν αποστέλλονται σε κανέναν διακομιστή.
Η επικοινωνία είναι κρυπτογραφημένη μέσω HTTPS
Η φόρτωση της σελίδας είναι επίσης κρυπτογραφημένη με TLS και το περιεχόμενο δεν μπορεί να διαβαστεί από τρίτους.
Καμία αποστολή σε τρίτους
Τα δεδομένα εισόδου δεν αποστέλλονται σε εξωτερικές υπηρεσίες όπως δίκτυα διαφημίσεων ή ιχνηλάτες.
Χωρίς αυτόματη αποθήκευση αποτελεσμάτων
Το Εισαχθέντα ονόματα τομέα και διευθύνσεις ηλεκτρονικού ταχυδρομείου και οι υποδείξεις εισόδου δεν αποθηκεύονται στον διακομιστή.
Πληροφορίες ενημερώσεων
- update #251
Προστέθηκε εργαλείο για τη δημιουργία εγγραφών DMARC κατά της προσποίησης