📧สร้าง DMARC Record

DMARC คืออะไร

DMARC คือกลไกที่เจ้าของโดเมนประกาศในระบบ DNS ว่าจะจัดการอีเมลปลอมแปลงที่อ้างสิทธิ์ในโดเมนของตนอย่างไร โดยใช้ผลการตรวจสอบ SPF และ DKIM เพื่อบอกให้ฝั่งรับรู้ว่าจะจัดการอีเมลที่ไม่ผ่านการตรวจสอบอย่างไร

• SPF：SPF คือกลไกที่ระบุเซิร์ฟเวอร์ที่สามารถส่งอีเมลสำหรับโดเมนนั้นได้ในระบบ DNS
• DKIM：DKIM คือกลไกที่แนบลายเซ็นชนิดดิจิทัลในอีเมล และฝั่งรับตรวจสอบลายเซ็นโดยใช้กุญแจสาธารณะบน DNS

ความแตกต่างของนโยบาย 3 ประเภท

นโยบาย (p tag) คือคำแนะนำว่าจะจัดการอีเมลที่ไม่ผ่านการตรวจสอบอย่างไร มี 3 ระดับ: none ไม่ทำอะไร quarantine ส่งไปโฟลเดอร์ spam และ reject ไม่รับ

• none：none เป็นขั้นตอนแรกในการนำใช้ โดยไม่เปลี่ยนวิธีการจัดการอีเมลและเพียงแค่รับรายงานรวมเท่านั้น
• quarantine：quarantine เป็นขั้นตอนที่ขอให้ส่งอีเมลที่ไม่ผ่านการตรวจสอบไปยังโฟลเดอร์สแปม
• reject：reject เป็นขั้นตอนที่แข็งแกร่งที่สุด ขอให้ปฏิเสธอีเมลที่ไม่ผ่านการตรวจสอบก่อนการรับ

ชื่อโฮสต์และ tag หลัก

DMARC record ลงทะเบียนเป็น TXT record ของชื่อโฮสต์ที่มี _dmarc. นำหน้าโดเมนเป้าหมาย (ตัวอย่าง: _dmarc.example.com) โดยค่าเริ่มต้นด้วย v=DMARC1 และ tags คั่นด้วยเครื่องหมายอัฒภาค

• rua：rua คือ tag ที่ระบุที่อยู่ในการรับรายงานรวมของผลการตรวจสอบ เขียนโดยใช้ mailto:
• pct：pct คือ tag ที่ระบุเปอร์เซ็นต์ของอีเมลที่จะใช้นโยบายด้วยตัวเลข 1-100 ค่าเริ่มต้นคือ 100