Tvorba záznamu DMARC
Vytvorenie záznamu DMARC proti podvrhnutiu na vloženie do DNS
Charakteristiky
Generovanie výberom položiek
Okamžité vytvorenie názvu hostiteľa a hodnoty na vloženie do DNS
Zobrazenie 3 krokov zavedenia
Overenie aktuálneho stupňa konfigurácie na obrazovke
Overenie podmienok pokynov
Kontrola splnenia požiadaviek na odosielateľa pre Google a Yahoo!
Spracovanie iba v prehliadači
Nezasiela sa zadaná doména ani adresa
Ako to funguje
Zadajte názov domény
Zadajte názov domény pre odoslanie e-mailu do vstupného poľa
Vyberte politiku a adresu pre správy
Vyberte politiku z troch možností a zadajte adresu na príjem súhrnných správ
Úprava podrobných nastavení
V prípade potreby zadajte percento aplikácie, prísnosť porovnávania a politiku pre subdomény
Kopírovanie a registrácia v DNS
Skopírujte názov hostiteľa a hodnotu a zaregistrujte ako TXT záznam
Prípady použitia
Počiatočná konfigurácia pre pokyny
Vytvorenie záznamu s politikou monitorovania a začiatok prevádzky
Postupné posilňovanie politiky
Po kontrole správ zvýšenie politiky na karanténu alebo odmietnutie
Hromadná podpora viacerých domén
Výroby alebo agentúry vytvárajúce záznamy pre domény svojich klientov
Špecifikácia odlišnej politiky pre subdomény
Zmena zaobchádzania iba s odoslaním z subdomén
Základné znalosti
Čo je DMARC
DMARC je mechanizmus, pomocou ktorého vlastník domény deklaruje v DNS, ako majú byť zaobchádzané e-maily vydávajúce sa za jeho doménu. Používa výsledky autentifikácie SPF a DKIM na oznámenie prijímajúcej strane, ako má s e-mailmi, ktoré zlyhali pri autentifikácii, zaobchádzať.
- SPF：SPF je mechanizmus, pri ktorom sú v DNS uvedené servery oprávnené posielať e-maily z danej domény.
- DKIM：DKIM je mechanizmus, pri ktorom je e-mail opatrený digitálnym podpisom a prijímajúca strana overuje podpis pomocou verejného kľúča v DNS.
Rozdiel medzi 3 politikami
Politika (značka p) je pokyn, ako má prijímajúca strana zaobchádzať s e-mailmi, ktoré zlyhali pri autentifikácii. Existujú tri stupne: none (bez zmeny), quarantine (presunutie do spamu) a reject (odmietnutie).
- none：none znamená príjmy iba správ bez zmeny zaobchádzania s e-mailmi, je to prvý stupeň pri zavedení.
- quarantine：quarantine je stupeň, pri ktorom majú byť e-maily, ktoré zlyhali pri autentifikácii, presunuté do spamovej zložky.
- reject：reject je najsilnejší stupeň, pri ktorom majú byť e-maily, ktoré zlyhali pri autentifikácii, odmietnuté pred prijatím.
Názov hostiteľa a hlavné značky
Záznam DMARC sa registruje ako TXT záznam názvu hostiteľa s predponou _dmarc. pred doménou (napríklad _dmarc.example.com). Hodnota začína v=DMARC1 a značky sú oddelené bodkočiarkami.
- rua：rua je značka na zadanie adresy na príjem súhrnnej správy o výsledkoch autentifikácie, zapísanej s predponou mailto:.
- pct：pct je značka na zadanie percenta e-mailov, na ktoré sa aplikuje politika, číslom od 1 do 100, predvolená hodnota je 100.
Bezpečnosť a súkromie
Spracovanie v prehliadači
Zadané údaje sa spracúvajú len vo vašom prehliadači a neodosielajú sa von.
Spracovanie iba v prehliadači
Skladanie záznamu sa vykonáva výlučne vo vašom prehliadači a vstupné údaje sa neposielajú na server.
Komunikácia je šifrovaná cez HTTPS
Načítavanie stránky je tiež šifrované pomocou TLS a tretie strany nemôžu čítať obsah.
Bez odosielania tretím stranám
Vstupný obsah sa neposiela do externých služieb, ako sú sieťami reklám alebo sledovania.
Bez automatického ukladania výsledkov
Zadaný názov domény alebo e-mailová adresa ani vstupné návrhy sa neukladajú na serveri.
Aktualizácie
- update #251
Pridaný nástroj na vytvorenie DMARC záznamu na ochranu pred falšovaním