📧Создавање DMARC запис

Што е DMARC

DMARC е механизам со кој сопственикот на домена ја декларира на DNS како да ги третира е-писмата што го фалсификуваат неговото доменско име. Го користи резултатот од автентификација на SPF и DKIM и му кажува на страната што прима како да третира е-писмо што не е автентифицирано.

• SPF：SPF е механизам што го наведува на DNS серверот кој е дозволен да испраќа е-пошта од тој домен.
• DKIM：DKIM е механизам што додава дигитален потпис на е-пошта, и странава што прима ја проверува потписот со јавниот клуч на DNS.

Разлика помеѓу 3 политики

Политика (p таг) е инструкција како странава што прима да третира е-писма што не се автентифицирани. Постојат 3 степени: none кој ничего не прави, quarantine кој ги пушта во мапа за нежелена пошта, и reject кој не го прима.

• none：none е степен каде што не се менува третманот на е-пошта и само се прима извештај за собирање, почетен степен при внедување.
• quarantine：quarantine е степен кој бара е-писмата што не се автентифицирани да се разврстаат во папката за нежелена пошта.
• reject：reject е најмоќен степен кој бара е-писмата што не се автентифицирани да бидат отфрлени пред прием.

Име на домаќин и главни тагови

DMARC запис се регистрира како TXT запис со име на домаќин кај кое се додава _dmarc. пред целниот домен (пример: _dmarc.example.com). Вредноста почнува со v=DMARC1 и тагови се отделуваат со точка-запирка.

• rua：rua е таг кој ја специфицира адресата за прием на извештаи за собирање на резултатите од автентификација, напишана со mailto:.
• pct：pct е таг кој ја специфицира в бројност од 1 до 100 процентот на е-писма на кои се применува политика, стандардната вредност е 100.