📧Создание записи DMARC

Что такое DMARC

DMARC — это механизм, при котором владелец домена объявляет в DNS, как обращаться с письмами, выдающими себя за его домен. Используя результаты аутентификации SPF и DKIM, отправитель сообщает получателю, как обрабатывать письма, не прошедшие аутентификацию.

• SPF：SPF — это механизм, при котором в DNS перечисляются серверы, которым разрешено отправлять письма с этого домена.
• DKIM：DKIM — это механизм, при котором к письму добавляется электронная подпись, и получатель может проверить подпись с помощью открытого ключа на DNS.

Различия между тремя политиками

Политика (тег p) — это указание получателю, как обращаться с письмами, не прошедшими аутентификацию. Существует три этапа: none (ничего не делать), quarantine (отправить в папку спама) и reject (не принимать).

• none：none — это этап начала внедрения, при котором письма обрабатываются без изменений и получаются только сводные отчёты.
• quarantine：quarantine — это этап, при котором письма, не прошедшие аутентификацию, отправляются в папку спама.
• reject：reject — это самый строгий этап, при котором письма, не прошедшие аутентификацию, отклоняются до получения.

Имя хоста и основные теги

Запись DMARC регистрируется как TXT-запись для имени хоста с префиксом _dmarc. перед целевым доменом (например, _dmarc.example.com). Значение начинается с v=DMARC1 и продолжается тегами, разделёнными точками с запятой.

• rua：rua — это тег для указания адреса получения сводного отчета результатов аутентификации, записывается с префиксом mailto:.
• pct：pct — это тег для указания процента писем, к которым применяется политика, значение от 1 до 100, по умолчанию 100.