បង្កើតកំណត់ត្រា DMARC
បង្កើតកំណត់ត្រា DMARC ប្រឆាំងការក្លែងបន្លំ សម្រាប់បិទភ្ជាប់ទៅក្នុង DNS
លក្ខណៈពិសេស
បង្កើតដោយគ្រាន់តែជ្រើសរើស
បង្កើតឈ្មោះម៉ាស៊ីន និងតម្លៃដែលត្រូវបិទភ្ជាប់ទៅក្នុង DNS បានភ្លាមៗ
បង្ហាញជំហានដំឡើង ៣ ដំណាក់កាល
អាចពិនិត្យមើលដំណាក់កាលបច្ចុប្បន្ននៃការកំណត់លើអេក្រង់
ពិនិត្យលក្ខខណ្ឌតាមគោលការណ៍ណែនាំ
វាយតម្លៃថាតើបំពេញតម្រូវការអ្នកផ្ញើរបស់ Google និង Yahoo! ឬអត់
ដំណើរការក្នុងកម្មវិធីរុករក
មិនផ្ញើដូម៉េន ឬអាសយដ្ឋានដែលបានបញ្ចូល
របៀបប្រើ
បញ្ចូលឈ្មោះដូម៉េន
វាយឈ្មោះដូម៉េនដែលជាប្រភពផ្ញើអ៊ីមែលក្នុងប្រអប់បញ្ចូល
ជ្រើសរើសគោលនយោបាយ និងគោលដៅរបាយការណ៍
ជ្រើសរើសគោលនយោបាយពី ៣ ជម្រើស ហើយបញ្ចូលអាសយដ្ឋានផ្ញើរបាយការណ៍សង្ខេប
កំណត់ការកំណត់លម្អិត
បញ្ជាក់សមាមាត្រអនុវត្ត ភាពតឹងតែងនៃការផ្គូផ្គង និងគោលនយោបាយសម្រាប់ subdomain តាមតម្រូវការ
ចម្លង និងចុះឈ្មោះក្នុង DNS
ចម្លងឈ្មោះម៉ាស៊ីនបម្រើ និងតម្លៃ ហើយចុះឈ្មោះជា TXT record
ករណីប្រើប្រាស់
ការកំណត់ដំបូងតាមគោលការណ៍ណែនាំ
បង្កើត record ដោយប្រើគោលនយោបាយតាមដានប៉ុណ្ណោះ ហើយចាប់ផ្តើមប្រតិបត្តិការ
ការពង្រឹងគោលនយោបាយជាលំដាប់
បន្ទាប់ពីពិនិត្យរបាយការណ៍ ហើយលើកកម្ពស់គោលនយោបាយទៅ quarantine ឬ reject
ដោះស្រាយដូម៉េនច្រើនក្នុងពេលតែមួយ
ក្រុមហ៊ុនផលិតឬភ្នាក់ងារបង្កើតសម្រាប់ដូម៉េនរបស់អតិថិជននីមួយៗ
បញ្ជាក់គោលនយោបាយផ្សេងសម្រាប់ subdomain
ផ្លាស់ប្តូរការដោះស្រាយសម្រាប់ការផ្ញើពី subdomain ប៉ុណ្ណោះ
ចំណេះដឹងមូលដ្ឋាន
DMARC គឺជាអ្វី
DMARC គឺជាយន្តការដែលម្ចាស់ដូម៉េនប្រកាសក្នុង DNS ពីរបៀបដោះស្រាយអ៊ីមែលក្លែងបន្លំដែលប្រើដូម៉េនរបស់ខ្លួន។ វាប្រើលទ្ធផលផ្ទៀងផ្ទាត់ SPF និង DKIM ដើម្បីប្រាប់ភាគីទទួលពីរបៀបដោះស្រាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់។
- SPF:SPF គឺជាយន្តការដែលរាយបញ្ជីម៉ាស៊ីនបម្រើដែលមានសិទ្ធិផ្ញើអ៊ីមែលសម្រាប់ដូម៉េននោះក្នុង DNS។
- DKIM:DKIM គឺជាយន្តការដែលភ្ជាប់ữa署名ឌីជីថលទៅអ៊ីមែល ហើយភាគីទទួលផ្ទៀងផ្ទាត់署名ដោយប្រើសោសាធារណៈក្នុង DNS។
ភាពខុសគ្នារវាងគោលនយោបាយ ៣
គោលនយោបាយ (p tag) គឺជាការណែនាំដល់ភាគីទទួលពីរបៀបដោះស្រាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់។ មាន ៣ ដំណាក់កាល៖ none មិនធ្វើអ្វី quarantine ដាក់ក្នុងថតសារឥតប្រយោជន៍ និង reject មិនទទួល។
- none:none គឺជាដំណាក់កាលដំបូងនៃការដំឡើង ដែលមិនផ្លាស់ប្តូរការដោះស្រាយអ៊ីមែល ប៉ុន្តែទទួលរបាយការណ៍សង្ខេបប៉ុណ្ណោះ។
- quarantine:quarantine គឺជាដំណាក់កាលដែលស្នើឱ្យចែកចាយអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់ទៅថតសារឥតប្រយោជន៍។
- reject:reject គឺជាដំណាក់កាលខ្លាំងបំផុត ដែលស្នើឱ្យបដិសេធអ៊ីមែលដែលបរាជ័យក្នុងការផ្ទៀងផ្ទាត់មុននឹងទទួល។
ឈ្មោះម៉ាស៊ីនបម្រើ និង tag សំខាន់ៗ
DMARC record ត្រូវបានចុះឈ្មោះជា TXT record ក្រោមឈ្មោះម៉ាស៊ីនបម្រើដែលបន្ថែម _dmarc. នៅពីមុខដូម៉េន (ឧទាហរណ៍: _dmarc.example.com)។ តម្លៃចាប់ផ្តើមដោយ v=DMARC1 ហើយ tag ត្រូវបំបែកដោយ semicolon។
- rua:rua គឺជា tag សម្រាប់បញ្ជាក់អាសយដ្ឋានដែលទទួលរបាយការណ៍សង្ខេបនៃលទ្ធផលផ្ទៀងផ្ទាត់ ហើយត្រូវវាយជាមួយ mailto:។
- pct:pct គឺជា tag សម្រាប់បញ្ជាក់សមាមាត្រអ៊ីមែលដែលត្រូវអនុវត្តគោលនយោបាយ ក្នុងតម្លៃ ១ ដល់ ១០០ ដោយតម្លៃលំនាំដើមមាន ១០០។
ការសុវត្ថិភាព និងភាពឯកជន
បញ្ចប់ក្នុងកម្មវិធីរុករក
ទិន្នន័យដែលបញ្ចូលត្រូវបានដំណើរការតែនៅក្នុងកម្មវិធីរុករករបស់អ្នកប៉ុណ្ណោះ ហើយមិនត្រូវបានបញ្ជូនទៅខាងក្រៅឡើយ។
ដំណើរការតែក្នុងកម្មវិធីរុករក
ការបង្កើត recordទាំងអស់ត្រូវបានដំណើរការក្នុងកម្មវិធីរុករករបស់អ្នក ហើយទិន្នន័យបញ្ចូលមិនត្រូវបានផ្ញើទៅម៉ាស៊ីនមេឡើយ។
ការទំនាក់ទំនងត្រូវបានអ៊ិនគ្រីបតាម HTTPS
ការផ្ទុកទំព័រក៏ត្រូវបានអ៊ិនគ្រីបដោយ TLS ហើយភាគីទីបីមិនអាចអានមាតិកាបានឡើយ។
មិនផ្ញើទៅភាគីទីបី
មិនផ្ញើខ្លឹមសារបញ្ចូលទៅសេវាខាងក្រៅ ដូចជាបណ្តាញផ្សាយពាណិជ្ជកម្ម ឬ tracker ឡើយ។
មិនរក្សាទុកលទ្ធផលដោយស្វ័យប្រវត្តិ
ម៉ាស៊ីនមេមិនរក្សាទុក ឈ្មោះដូម៉េន និងអាសយដ្ឋានអ៊ីមែលដែលបញ្ចូល ឬការណែនាំបញ្ចូលឡើយ។
ព័ត៌មានធ្វើបច្ចុប្បន្នភាព
- update #251
បានបន្ថែមឧបករណ៍បង្កើត DMARC Record សម្រាប់ការពារការក្លែងបន្លំ