DMARC тіркелімін құру
Ғимараттану қарсы DMARC тіркелімін DNS іліну үшін құру
Ерекшеліктер
Элементтерді таңдап құру
DNS-ке іліну үшін хост атын және мәнін орында құру
3 сатылы енгізу процесін көрсету
Ағымды орнатпа қай сатыда екенін экранда тексеру
Нұсқаулық шарттарын тексеру
Google және Yahoo! жіберуші талаптарын орындаған-орындамағанын анықтау
Тек браузерінің ішінде өңдеу
Енгізген домен немесе адресті жібермеу
Қолдану әдісі
Домен атын енгізу
Пошталық жіберудің қайнар көзінің домен атын енгізу өрісіне жазу
Саясатты және есептіліктің жіберу орнын таңдау
Саясатты 3 нұсқадан таңдау және ағындық есептіліктің жіберу орнын жазу
Ұсақ параметрлерді реттеу
Қажет болса, қолдану пайызын, сәйкестіктің қаттылығын, ішкі домен саясатын көрсету
Көшіріп DNS-ке тіркеу
Хост атын және мәнін көшіріп TXT тіркелімі ретінде тіркеу
Пайдалану сценарилері
Нұсқаулықты ұстану бастапқы орнатпасы
Бақылау ғана саясатымен тіркелім құру және пайдалануды бастау
Кәдімді саясат күшейту
Есептіліктерді тексергеннен кейін саясатты оқшау немесе қабылдамау деңгейіне көтеру
Бірнеше домендердің топтық өңдеуі
Өндіргіш компания немесе агенттік тұтынушы домендерінің бөлінеу құру
Ішкі домендердің бөлек саясат көрсетуі
Ішкі домендерінен жіберу ғана өңдеуді өзгерту
Негіздік білім
DMARC дегеніміз не
DMARC дегеніміз - өз домененіңді қалпақтырған ғимараттау поштасының өңдеу әдісін домен иесінің DNS-те жариялау жүйесі. SPF және DKIM сынамалау нәтижелерін пайдаланып, сынамалау сәтсіз болған поштаны қабылдау жағындағы өңдеуін аңдатады.
- SPF:SPF дегеніміз - сол домендің поштасын жіберуге құқылы серверлерді DNS-те санамалау жүйесі.
- DKIM:DKIM дегеніміз - поштаға электрондық қол қою асыру және қабылдау жағы DNS бойындағы құпия кілтімен қолды сынау жүйесі.
3 саясаттың айырмашылығы
Саясат (p сілтемесі) - сынамалау сәтсіз болған поштаны қабылдау жағындағы өңдеуі нағыз көрсетісі. Ештеңе істемейтін none, спам папкасына енгізетін quarantine, қабылдамайтын reject сияқты 3 сатысы бар.
- none:none дегеніміз - поштаның өңдеуін өзгертпестей ағындық есептіліктерді ғана қабылдау, енгізудің алғашқы сатысында таңдалғаны.
- quarantine:quarantine дегеніміз - сынамалау сәтсіз болған поштаны спам папкасына бөлуді сұрау сатысы.
- reject:reject дегеніміз - сынамалау сәтсіз болған поштаны қабылдамас бұрын қабылдамауды сұрау, ең күшті сатысы.
Хост аты және басты сілтемелер
DMARC тіркелімі мәтіндік домендің алдына _dmarc. қосқан хост атында (мысалы: _dmarc.example.com) TXT тіркелімі ретінде тіркеледі. Мәні v=DMARC1 санамалау және сілтемелерді нүкте-үтінмен бөлінген ретімен орналастыру.
- rua:rua дегеніміз - сынамалау нәтижелерінің ағындық есептіліктерін қабылдау адресін көрсету сілтемесі, mailto: қосып жазылады.
- pct:pct дегеніміз - саясатты қолданатын поштаның пайызын 1-100 сандарымен көрсету сілтемесі, жалпы мәні 100.
Қауіпсіздік және құпиялық
Тек браузерде
Енгізілген деректер тек сіздің браузеріңізде өңделеді және сыртқа жіберілмейді.
Тек браузерде ғана өңдеу
Тіркелімнің құрылымы барлығы сіздің браузеріңіз ішінде орындалады және енгізу деректері серверге жіберілмейді.
Хабарлау HTTPS арқылы шифрленеді
Беттің жүктелуі де TLS арқылы шифрленеді және үшінші тұлғалар оның мазмұнын оқи алмайды.
Үшінші тұлғаларға жіберілмейді
Ынамдау желісі немесе трекер сияқты сыртқы қызметтерге енгізу мазмұны жіберілмейді.
Нәтижелер автоматты түрде сақталмайды
Енгізген домен аты немесе пошталық адресі немесе енгізу ұсыныстары серверде сақталмайды.
Жаңарту ақпараты
- update #251
DMARC құжатын жасау құралын қосу спуфинг құрылымы үшін