📧Tworzenie rekordu DMARC

Czym jest DMARC

DMARC to mechanizm, w którym właściciel domeny deklaruje w DNS, jak obsługiwać wiadomości spoofingowe podszywające się pod jego domenę. Wykorzystuje wyniki autentykacji SPF i DKIM, aby poinformować po stronie odbiorcy, jak radzić sobie z wiadomościami, których autentykacja się nie powiodła.

• SPF：SPF to mechanizm polegający na wymienieniu w DNS serwerów, które mogą wysyłać pocztę z danej domeny.
• DKIM：DKIM to mechanizm, w którym wiadomość e-mail jest podpisana cyfrowo, a odbiorca weryfikuje podpis za pomocą klucza publicznego w DNS.

Różnice między trzema zasadami

Zasada (znacznik p) to instrukcja dla odbiorcy, jak obsługiwać wiadomości, których autentykacja się nie powiodła. Istnieją trzy poziomy: none (nic), quarantine (przenieś do spamu), reject (odrzuć).

• none：none oznacza etap na początkowego wdrażania, w którym obsługa poczty się nie zmienia, ale otrzymujesz raporty zbiorcze.
• quarantine：quarantine to etap żądania, aby wiadomości, których autentykacja się nie powiodła, były przenoszone do folderu spamu.
• reject：reject to najsilniejszy etap, w którym żąda się odrzucenia wiadomości, których autentykacja się nie powiodła, przed odebraniem.

Nazwa hosta i główne znaczniki

Rekord DMARC jest rejestrowany jako rekord TXT z nazwą hosta poprzedzoną _dmarc. dla domeny docelowej (np. _dmarc.example.com). Wartość zaczyna się od v=DMARC1, a znaczniki są oddzielone średnikami.

• rua：rua to znacznik określający adres, na który mają być wysyłane raporty zbiorcze wyników autentykacji, zapisywany z mailto:.
• pct：pct to znacznik określający procent wiadomości, do których ma być stosowana zasada, liczbą od 1 do 100, z wartością domyślną 100.