📧Ustvarjanje DMARC-zapisa

Kaj je DMARC

DMARC je mehanizem, s katerim lastnik domene skozi DNS razglasi, kako se ravnati s phishing-e-pošto, ki se izdaja za njegovu domeno. Uporabi rezultate avtentifikacije SPF in DKIM ter sporoča prejemni strani, kako se mora ravnati s pošto, ki je bila avtentifikacijska neuspešna.

• SPF：SPF je mehanizem, ki v DNS navede strežnike, ki so pooblaščeni za pošiljanje e-pošte za to domeno.
• DKIM：DKIM je mehanizem, ki e-pošti doda digitalni podpis, prejemna stran pa preveri podpis z javnim ključem na DNS-u.

Razlike med tremi politikami

Politika (oznaka p) je navodilo prejemni strani, kako ravnati s pošto, ki ne uspe preverjanje avtentičnosti. Obstajajo tri stopnje: none, ki ne naredi ničesar, quarantine, ki pošto premakne v mapo s pomanjkanjem, in reject, ki pošte ne sprejme.

• none：none je stopnja ob prvem sprejetju, pri kateri se obravnava e-pošte ne spremeni in se prejme le skupno poročilo.
• quarantine：quarantine je stopnja, pri kateri se zahteva preusmerjanje e-pošte, ki ne uspe preverjanje avtentičnosti, v mapo s pomanjkanjem.
• reject：reject je najstrožja stopnja, ki zahteva zavrnitev pošte, ki ne uspe preverjanje avtentičnosti, pred prejemom.

Ime gostitelja in glavne oznake

DMARC-zapis se registrira kot TXT-zapis imena gostitelja s _dmarc. pred ciljno domeno (primer: _dmarc.example.com). Vrednost se začne s v=DMARC1, oznake pa so ločene s podpičji.

• rua：rua je oznaka, ki naveduje naslov, na katerega sprejemete skupno poročilo rezultatov preverjanja avtentičnosti, napisan s predpono mailto:.
• pct：pct je oznaka, ki naveduje odstotek pošte, na katero se politika nanaša, kot številka od 1 do 100, privzeta vrednost pa je 100.