📧ایجاد رکورد DMARC

DMARC چیست

DMARC سازویی است که مالک دامنه می‌تواند در DNS اعلام کند که ایمیل‌های جعلی شخص را چگونه باید مورد رفتار قرار داد. این سازو برنتایج احراز DKIM و SPF استفاده می‌کند و به سمت دریافت‌کننده می‌گوید که با ایمیل‌های ناموفق در احراز چگونه رفتار کند.

• SPF：SPF سازویی است که در DNS سرورهایی را مشخص می‌کند که اجازه دارند ایمیل را از آن دامنه ارسال کنند.
• DKIM：DKIM سازویی است که با امضای الکترونیکی ایمیل کار می‌کند و سمت دریافت‌کننده می‌تواند با کلید عمومی در DNS امضا را تأیید کند.

تفاوت سه سیاست

سیاست (برچسب p) دستوری است برای اینکه سمت دریافت‌کننده باید ایمیل‌های ناموفق در احراز را چگونه مورد رفتار قرار دهد. سه سطح وجود دارد: none (بدون اقدام)، quarantine (انتقال به پوشه اسپم) و reject (رد کردن).

• none：none به معنی تغییر نادادن رفتار ایمیل و تنها دریافت گزارش جمعی است، مرحله اول پیاده‌سازی.
• quarantine：quarantine درخواست می‌کند که ایمیل‌های ناموفق در احراز به پوشه اسپم منتقل شوند.
• reject：reject قوی‌ترین سطح است و درخواست می‌کند که ایمیل‌های ناموفق در احراز قبل از دریافت رد شوند.

نام میزبان و برچسب‌های اصلی

رکورد DMARC با افزودن _dmarc. قبل از دامنه هدف (نمونه: _dmarc.example.com) به عنوان رکورد TXT ثبت می‌شود. مقدار با v=DMARC1 شروع می‌شود و برچسب‌ها با نقطه‌ویرگول از هم جدا می‌شوند.

• rua：rua برچسبی است که آدرس دریافت‌کننده گزارش جمعی احراز را مشخص می‌کند، با پیشوند mailto: نوشته می‌شود.
• pct：pct برچسبی است که درصد ایمیل برای اعمال سیاست را با عدد 1 تا 100 مشخص می‌کند، مقدار پیش‌فرض 100 است.