DMARC тіркелімін құру

Ғимараттану қарсы DMARC тіркелімін DNS іліну үшін құру

Ерекшеліктер

Элементтерді таңдап құру

DNS-ке іліну үшін хост атын және мәнін орында құру

3 сатылы енгізу процесін көрсету

Ағымды орнатпа қай сатыда екенін экранда тексеру

Нұсқаулық шарттарын тексеру

Google және Yahoo! жіберуші талаптарын орындаған-орындамағанын анықтау

Тек браузерінің ішінде өңдеу

Енгізген домен немесе адресті жібермеу

Қолдану әдісі

1

Домен атын енгізу

Пошталық жіберудің қайнар көзінің домен атын енгізу өрісіне жазу

2

Саясатты және есептіліктің жіберу орнын таңдау

Саясатты 3 нұсқадан таңдау және ағындық есептіліктің жіберу орнын жазу

3

Ұсақ параметрлерді реттеу

Қажет болса, қолдану пайызын, сәйкестіктің қаттылығын, ішкі домен саясатын көрсету

4

Көшіріп DNS-ке тіркеу

Хост атын және мәнін көшіріп TXT тіркелімі ретінде тіркеу

Пайдалану сценарилері

Нұсқаулықты ұстану бастапқы орнатпасы

Бақылау ғана саясатымен тіркелім құру және пайдалануды бастау

Кәдімді саясат күшейту

Есептіліктерді тексергеннен кейін саясатты оқшау немесе қабылдамау деңгейіне көтеру

Бірнеше домендердің топтық өңдеуі

Өндіргіш компания немесе агенттік тұтынушы домендерінің бөлінеу құру

Ішкі домендердің бөлек саясат көрсетуі

Ішкі домендерінен жіберу ғана өңдеуді өзгерту

Негіздік білім

DMARC дегеніміз не

DMARC дегеніміз - өз домененіңді қалпақтырған ғимараттау поштасының өңдеу әдісін домен иесінің DNS-те жариялау жүйесі. SPF және DKIM сынамалау нәтижелерін пайдаланып, сынамалау сәтсіз болған поштаны қабылдау жағындағы өңдеуін аңдатады.

  • SPFSPF дегеніміз - сол домендің поштасын жіберуге құқылы серверлерді DNS-те санамалау жүйесі.
  • DKIMDKIM дегеніміз - поштаға электрондық қол қою асыру және қабылдау жағы DNS бойындағы құпия кілтімен қолды сынау жүйесі.

3 саясаттың айырмашылығы

Саясат (p сілтемесі) - сынамалау сәтсіз болған поштаны қабылдау жағындағы өңдеуі нағыз көрсетісі. Ештеңе істемейтін none, спам папкасына енгізетін quarantine, қабылдамайтын reject сияқты 3 сатысы бар.

  • nonenone дегеніміз - поштаның өңдеуін өзгертпестей ағындық есептіліктерді ғана қабылдау, енгізудің алғашқы сатысында таңдалғаны.
  • quarantinequarantine дегеніміз - сынамалау сәтсіз болған поштаны спам папкасына бөлуді сұрау сатысы.
  • rejectreject дегеніміз - сынамалау сәтсіз болған поштаны қабылдамас бұрын қабылдамауды сұрау, ең күшті сатысы.

Хост аты және басты сілтемелер

DMARC тіркелімі мәтіндік домендің алдына _dmarc. қосқан хост атында (мысалы: _dmarc.example.com) TXT тіркелімі ретінде тіркеледі. Мәні v=DMARC1 санамалау және сілтемелерді нүкте-үтінмен бөлінген ретімен орналастыру.

  • ruarua дегеніміз - сынамалау нәтижелерінің ағындық есептіліктерін қабылдау адресін көрсету сілтемесі, mailto: қосып жазылады.
  • pctpct дегеніміз - саясатты қолданатын поштаның пайызын 1-100 сандарымен көрсету сілтемесі, жалпы мәні 100.

Қауіпсіздік және құпиялық

Тек браузерде

Енгізілген деректер тек сіздің браузеріңізде өңделеді және сыртқа жіберілмейді.

Тек браузерде ғана өңдеу

Тіркелімнің құрылымы барлығы сіздің браузеріңіз ішінде орындалады және енгізу деректері серверге жіберілмейді.

Хабарлау HTTPS арқылы шифрленеді

Беттің жүктелуі де TLS арқылы шифрленеді және үшінші тұлғалар оның мазмұнын оқи алмайды.

Үшінші тұлғаларға жіберілмейді

Ынамдау желісі немесе трекер сияқты сыртқы қызметтерге енгізу мазмұны жіберілмейді.

Нәтижелер автоматты түрде сақталмайды

Енгізген домен аты немесе пошталық адресі немесе енгізу ұсыныстары серверде сақталмайды.

Жаңарту ақпараты

Байланысты құралдар