📧יצירת רשומת DMARC

מהו DMARC

DMARC הוא מנגנון בו בעלי הדומיין מצהירים ב-DNS כיצד יש לטפל בדוא"ל המתחזה לדומיין שלהם. הוא משתמש בתוצאות האימות של SPF ו-DKIM כדי לעדכן את הצד המקבל כיצד להתייחס להודעות שנכשלו באימות.

• SPF：SPF היא מנגנון במהלכו רשימה ב-DNS של שרתים שרשאים לשלוח דוא"ל מהדומיין הזה.
• DKIM：DKIM היא מנגנון שבו מתווספת חתימה דיגיטלית לדוא"ל, והצד המקבל אימת את החתימה באמצעות מפתח ציבורי ב-DNS.

הבדלים בין 3 מדיניויות

מדיניות (תג p) היא הוראה כיצד לטפל בדוא"ל שנכשלה אימות. שלוש שלבים: none אין שינוי, quarantine להעברה לתיקיית דוא"ל זבל, ו-reject לדחייה.

• none：none היא שלב הפתיחה שבו טיפול בהודעות אינו משתנה ורק קבלת דוחות צבירה.
• quarantine：quarantine היא שלב בו דרישה לשנות את הודעות שנכשלו באימות לתיקיית דוא"ל זבל.
• reject：reject היא השלב החזק ביותר שדורש דחייה של הודעות שנכשלו באימות לפני קבלה.

שם מארח ותגים עיקריים

רשומת DMARC נרשמת כ-TXT רשומה בשם מארח בעל הקדמה _dmarc. לדומיין (לדוגמה: _dmarc.example.com). הערך מתחיל ב-v=DMARC1 ותגים מופרדים בנקודה-פסיק.

• rua：rua היא תג המציין את הכתובת לקבלת דוח צבירה של תוצאות אימות, כתוב עם mailto:.
• pct：pct היא תג המציין כמו שיעור של דוא"ל ליישום המדיניות בערך 1-100, וברירת המחדל היא 100.