RakkoTools
RAKKOTOOLSឧបករណ៍ Web ប្រើបានរហ័ស

បង្កើតកំណត់ត្រា DMARC

បង្កើតកំណត់ត្រា DMARC ប្រឆាំងការក្លែងបន្លំ សម្រាប់បិទភ្ជាប់ទៅក្នុង DNS

លក្ខណៈពិសេស

បង្កើតដោយគ្រាន់តែជ្រើសរើស

បង្កើតឈ្មោះម៉ាស៊ីន និងតម្លៃដែលត្រូវបិទភ្ជាប់ទៅក្នុង DNS បានភ្លាមៗ

បង្ហាញជំហានដំឡើង ៣ ដំណាក់កាល

អាចពិនិត្យមើលដំណាក់កាលបច្ចុប្បន្ននៃការកំណត់លើអេក្រង់

ពិនិត្យលក្ខខណ្ឌតាមគោលការណ៍ណែនាំ

វាយតម្លៃថាតើបំពេញតម្រូវការអ្នកផ្ញើរបស់ Google និង Yahoo! ឬអត់

ដំណើរការក្នុងកម្មវិធីរុករក

មិនផ្ញើដូម៉េន ឬអាសយដ្ឋានដែលបានបញ្ចូល

របៀបប្រើ

1

បញ្ចូលឈ្មោះដូម៉េន

វាយឈ្មោះដូម៉េនដែលជាប្រភពផ្ញើអ៊ីមែលក្នុងប្រអប់បញ្ចូល

2

ជ្រើសរើសគោលនយោបាយ និងគោលដៅរបាយការណ៍

ជ្រើសរើសគោលនយោបាយពី ៣ ជម្រើស ហើយបញ្ចូលអាសយដ្ឋានផ្ញើរបាយការណ៍សង្ខេប

3

កំណត់ការកំណត់លម្អិត

បញ្ជាក់សមាមាត្រអនុវត្ត ភាពតឹងតែងនៃការផ្គូផ្គង និងគោលនយោបាយសម្រាប់ subdomain តាមតម្រូវការ

4

ចម្លង និងចុះឈ្មោះក្នុង DNS

ចម្លងឈ្មោះម៉ាស៊ីនបម្រើ និងតម្លៃ ហើយចុះឈ្មោះជា TXT record

ករណីប្រើប្រាស់

ការកំណត់ដំបូងតាមគោលការណ៍ណែនាំ

បង្កើត record ដោយប្រើគោលនយោបាយតាមដានប៉ុណ្ណោះ ហើយចាប់ផ្តើមប្រតិបត្តិការ

ការពង្រឹងគោលនយោបាយជាលំដាប់

បន្ទាប់ពីពិនិត្យរបាយការណ៍ ហើយលើកកម្ពស់គោលនយោបាយទៅ quarantine ឬ reject

ដោះស្រាយដូម៉េនច្រើនក្នុងពេលតែមួយ

ក្រុមហ៊ុនផលិតឬភ្នាក់ងារបង្កើតសម្រាប់ដូម៉េនរបស់អតិថិជននីមួយៗ

បញ្ជាក់គោលនយោបាយផ្សេងសម្រាប់ subdomain

ផ្លាស់ប្តូរការដោះស្រាយសម្រាប់ការផ្ញើពី subdomain ប៉ុណ្ណោះ

ចំណេះដឹងមូលដ្ឋាន

DMARC គឺជាអ្វី

DMARC គឺជាយន្តការដែលម្ចាស់ដូម៉េនប្រកាសក្នុង DNS ពីរបៀបដោះស្រាយអ៊ីមែលក្លែងបន្លំដែលប្រើដូម៉េនរបស់ខ្លួន។ វាប្រើលទ្ធផលផ្ទៀងផ្ទាត់ SPF និង DKIM ដើម្បីប្រាប់ភាគីទទួលពីរបៀបដោះស្រាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់។

  • SPFSPF គឺជាយន្តការដែលរាយបញ្ជីម៉ាស៊ីនបម្រើដែលមានសិទ្ធិផ្ញើអ៊ីមែលសម្រាប់ដូម៉េននោះក្នុង DNS។
  • DKIMDKIM គឺជាយន្តការដែលភ្ជាប់ữa署名ឌីជីថលទៅអ៊ីមែល ហើយភាគីទទួលផ្ទៀងផ្ទាត់署名ដោយប្រើសោសាធារណៈក្នុង DNS។

ភាពខុសគ្នារវាងគោលនយោបាយ ៣

គោលនយោបាយ (p tag) គឺជាការណែនាំដល់ភាគីទទួលពីរបៀបដោះស្រាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់។ មាន ៣ ដំណាក់កាល៖ none មិនធ្វើអ្វី quarantine ដាក់ក្នុងថតសារឥតប្រយោជន៍ និង reject មិនទទួល។

  • nonenone គឺជាដំណាក់កាលដំបូងនៃការដំឡើង ដែលមិនផ្លាស់ប្តូរការដោះស្រាយអ៊ីមែល ប៉ុន្តែទទួលរបាយការណ៍សង្ខេបប៉ុណ្ណោះ។
  • quarantinequarantine គឺជាដំណាក់កាលដែលស្នើឱ្យចែកចាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់ទៅថតសារឥតប្រយោជន៍។
  • rejectreject គឺជាដំណាក់កាលខ្លាំងបំផុត ដែលស្នើឱ្យបដិសេធអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់មុននឹងទទួល។

ឈ្មោះម៉ាស៊ីនបម្រើ និង tag សំខាន់ៗ

DMARC record ត្រូវបានចុះឈ្មោះជា TXT record ក្រោមឈ្មោះម៉ាស៊ីនបម្រើដែលបន្ថែម _dmarc. នៅពីមុខដូម៉េន (ឧទាហរណ៍: _dmarc.example.com)។ តម្លៃចាប់ផ្តើមដោយ v=DMARC1 ហើយ tag ត្រូវបំបែកដោយ semicolon។

  • ruarua គឺជា tag សម្រាប់បញ្ជាក់អាសយដ្ឋានដែលទទួលរបាយការណ៍សង្ខេបនៃលទ្ធផលផ្ទៀងផ្ទាត់ ហើយត្រូវវាយជាមួយ mailto:។
  • pctpct គឺជា tag សម្រាប់បញ្ជាក់សមាមាត្រអ៊ីមែលដែលត្រូវអនុវត្តគោលនយោបាយ ក្នុងតម្លៃ ១ ដល់ ១០០ ដោយតម្លៃលំនាំដើមមាន ១០០។

ការសុវត្ថិភាព និងភាពឯកជន

បញ្ចប់ក្នុងកម្មវិធីរុករក

ទិន្នន័យដែលបញ្ចូលត្រូវបានដំណើរការតែនៅក្នុងកម្មវិធីរុករករបស់អ្នកប៉ុណ្ណោះ ហើយមិនត្រូវបានបញ្ជូនទៅខាងក្រៅឡើយ។

ដំណើរការតែក្នុងកម្មវិធីរុករក

ការបង្កើត recordទាំងអស់ត្រូវបានដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក ហើយទិន្នន័យបញ្ចូលមិនត្រូវបានផ្ញើទៅម៉ាស៊ីនមេឡើយ។

ការទំនាក់ទំនងត្រូវបានអ៊ិនគ្រីបតាម HTTPS

ការផ្ទុកទំព័រក៏ត្រូវបានអ៊ិនគ្រីបដោយ TLS ហើយភាគីទីបីមិនអាចអានមាតិកាបានឡើយ។

មិនផ្ញើទៅភាគីទីបី

មិនផ្ញើខ្លឹមសារបញ្ចូលទៅសេវាខាងក្រៅ ដូចជាបណ្តាញផ្សាយពាណិជ្ជកម្ម ឬ tracker ឡើយ។

មិនរក្សាទុកលទ្ធផលដោយស្វ័យប្រវត្តិ

ម៉ាស៊ីនមេមិនរក្សាទុក ឈ្មោះដូម៉េន និងអាសយដ្ឋានអ៊ីមែលដែលបញ្ចូល ឬការណែនាំបញ្ចូលឡើយ។

ព័ត៌មានធ្វើបច្ចុប្បន្នភាព

ឧបករណ៍ដែលពាក់ព័ន្ធ