Lumikha ng DMARC Record
Lumikha ng DMARC record para sa proteksyon laban sa spoofing, handa na para sa DNS paste
Mga Katangian
Lumikha sa pamamagitan ng pagpili ng mga item
Lumikha ng hostname at value na ipapaste sa DNS sa real-time
Ipakita ang 3-stage na hakbang ng implementasyon
Makita kung saang yugto ang iyong kasalukuyang setting sa screen
Suriin ang mga kondisyon ng guideline
Tukuyin kung natutugunan ang mga pangangailangan ng sender ng Google at Yahoo!
Proseso lamang sa loob ng browser
Huwag ipadala ang iyong inilagay na domain o address
Paano Gamitin
Ilagay ang pangalan ng domain
Ilagay ang pangalan ng domain ng iyong email sender sa input field
Pumili ng patakaran at destination ng report
Pumili ng patakaran mula sa 3 pagpipilian at ilagay ang destination address ng aggregate report
Ayusin ang detailed settings
Kung kinakailangan, tukuyin ang application percentage, matching strictness, at subdomain policy
Kopyahin at mag-register sa DNS
Kopyahin ang hostname at value at magparehistro bilang TXT record
Mga Kaso ng Paggamit
Initial setup para sa compliance sa guideline
Lumikha ng record na may monitoring-only policy at simulan ang operasyon
Gradual na pagpapalakas ng patakaran
Pagkatapos ng pagtsek ng report, itaas ang patakaran sa quarantine o reject
Bulk na pagsasagawa para sa maraming domain
Ang production company o agency ay lumikha para sa bawat customer domain
Pagbibigay ng iba't ibang patakaran sa subdomain
Baguhin ang pagsasagawa lamang para sa mga pagpapadala mula sa subdomain
Pangunahing Kaalaman
Ano ang DMARC?
Ang DMARC ay isang mekanismo kung saan ang may-ari ng domain ay nagdedeklara sa DNS kung paano pahalagahan ang mga email na nag-aaksaya ng iyong domain. Gumagamit ito ng mga resulta ng pagpapatunay ng SPF at DKIM upang ipahayag sa receiving side kung paano dapat tratuhin ang mga email na nabigong mag-authenticate.
- SPF:Ang SPF ay isang mekanismo kung saan ang mga server na pinapayagang magpadala ng email mula sa domain na iyon ay nakalista sa DNS.
- DKIM:Ang DKIM ay isang mekanismo kung saan ang email ay may kasamang digital signature, at ang receiving side ay nag-verify ng signature gamit ang public key sa DNS.
Pagkakaiba ng 3 patakaran
Ang patakaran (p tag) ay isang instruksyon kung paano dapat tratuhin ng receiving side ang mga email na nabigong mag-authenticate. May tatlong yugto: none na walang aksyon, quarantine na maglalagay sa spam folder, at reject na hindi tumatanggap.
- none:Ang none ay ang unang yugto ng implementasyon, kung saan lamang kayo ay makakatanggap ng aggregate report nang hindi binabago ang pagsasagawa ng email.
- quarantine:Ang quarantine ay isang yugto kung saan hinihiling na i-divert ang mga email na nabigong mag-authenticate sa spam folder.
- reject:Ang reject ay ang pinakamalakas na yugto kung saan hinihiling na tanggihan ang mga email na nabigong mag-authenticate bago makatanggap.
Hostname at pangunahing mga tag
Ang DMARC record ay nagrehistro bilang TXT record ng hostname na may _dmarc. sa unahan ng target domain (halimbawa: _dmarc.example.com). Ang value ay nagsisimula sa v=DMARC1, at ang mga tag ay pinagsasama-samang pinaghihiwalay ng semicolon.
- rua:Ang rua ay isang tag na tumutukoy sa address kung saan makakatanggap ng aggregate report ng resulta ng pagpapatunay, at isinusulat na may kasamang mailto:.
- pct:Ang pct ay isang tag kung saan tukuyin ang porsyento ng email kung saan ilalapat ang patakaran bilang numero mula 1 hanggang 100, at ang default value ay 100.
Kaligtasan at Privacy
Tapos sa browser
Ang inilagay na data ay pinoproseso lamang sa loob ng iyong browser at hindi ipinapadala sa labas.
Proseso lamang sa loob ng browser
Pagbuo ng record ay ginagawa nang lubusan sa loob ng iyong browser, at ang mga input data ay hindi ipinapadala sa server.
Ang komunikasyon ay naka-encrypt gamit ang HTTPS
Ang pagkarga ng pahina ay naka-encrypt din ng TLS, at ang nilalaman ay hindi mababasa ng third party.
Walang pagpapadala sa third party
Ang mga input content ay hindi ipinapadala sa mga external na serbisyo tulad ng advertising network o tracker.
Walang awtomatikong pagpapanatili ng resulta
Iyong inilagay na pangalan ng domain o address ng email at input suggestion ay hindi iniimbak sa server.
Impormasyon ng update
- update #251
Nagdagdag ng tool para lumikha ng DMARC record para sa anti-spoofing measures