Lumikha ng DMARC Record

Lumikha ng DMARC record para sa proteksyon laban sa spoofing, handa na para sa DNS paste

Mga Katangian

Lumikha sa pamamagitan ng pagpili ng mga item

Lumikha ng hostname at value na ipapaste sa DNS sa real-time

Ipakita ang 3-stage na hakbang ng implementasyon

Makita kung saang yugto ang iyong kasalukuyang setting sa screen

Suriin ang mga kondisyon ng guideline

Tukuyin kung natutugunan ang mga pangangailangan ng sender ng Google at Yahoo!

Proseso lamang sa loob ng browser

Huwag ipadala ang iyong inilagay na domain o address

Paano Gamitin

1

Ilagay ang pangalan ng domain

Ilagay ang pangalan ng domain ng iyong email sender sa input field

2

Pumili ng patakaran at destination ng report

Pumili ng patakaran mula sa 3 pagpipilian at ilagay ang destination address ng aggregate report

3

Ayusin ang detailed settings

Kung kinakailangan, tukuyin ang application percentage, matching strictness, at subdomain policy

4

Kopyahin at mag-register sa DNS

Kopyahin ang hostname at value at magparehistro bilang TXT record

Mga Kaso ng Paggamit

Initial setup para sa compliance sa guideline

Lumikha ng record na may monitoring-only policy at simulan ang operasyon

Gradual na pagpapalakas ng patakaran

Pagkatapos ng pagtsek ng report, itaas ang patakaran sa quarantine o reject

Bulk na pagsasagawa para sa maraming domain

Ang production company o agency ay lumikha para sa bawat customer domain

Pagbibigay ng iba't ibang patakaran sa subdomain

Baguhin ang pagsasagawa lamang para sa mga pagpapadala mula sa subdomain

Pangunahing Kaalaman

Ano ang DMARC?

Ang DMARC ay isang mekanismo kung saan ang may-ari ng domain ay nagdedeklara sa DNS kung paano pahalagahan ang mga email na nag-aaksaya ng iyong domain. Gumagamit ito ng mga resulta ng pagpapatunay ng SPF at DKIM upang ipahayag sa receiving side kung paano dapat tratuhin ang mga email na nabigong mag-authenticate.

  • SPFAng SPF ay isang mekanismo kung saan ang mga server na pinapayagang magpadala ng email mula sa domain na iyon ay nakalista sa DNS.
  • DKIMAng DKIM ay isang mekanismo kung saan ang email ay may kasamang digital signature, at ang receiving side ay nag-verify ng signature gamit ang public key sa DNS.

Pagkakaiba ng 3 patakaran

Ang patakaran (p tag) ay isang instruksyon kung paano dapat tratuhin ng receiving side ang mga email na nabigong mag-authenticate. May tatlong yugto: none na walang aksyon, quarantine na maglalagay sa spam folder, at reject na hindi tumatanggap.

  • noneAng none ay ang unang yugto ng implementasyon, kung saan lamang kayo ay makakatanggap ng aggregate report nang hindi binabago ang pagsasagawa ng email.
  • quarantineAng quarantine ay isang yugto kung saan hinihiling na i-divert ang mga email na nabigong mag-authenticate sa spam folder.
  • rejectAng reject ay ang pinakamalakas na yugto kung saan hinihiling na tanggihan ang mga email na nabigong mag-authenticate bago makatanggap.

Hostname at pangunahing mga tag

Ang DMARC record ay nagrehistro bilang TXT record ng hostname na may _dmarc. sa unahan ng target domain (halimbawa: _dmarc.example.com). Ang value ay nagsisimula sa v=DMARC1, at ang mga tag ay pinagsasama-samang pinaghihiwalay ng semicolon.

  • ruaAng rua ay isang tag na tumutukoy sa address kung saan makakatanggap ng aggregate report ng resulta ng pagpapatunay, at isinusulat na may kasamang mailto:.
  • pctAng pct ay isang tag kung saan tukuyin ang porsyento ng email kung saan ilalapat ang patakaran bilang numero mula 1 hanggang 100, at ang default value ay 100.

Kaligtasan at Privacy

Tapos sa browser

Ang inilagay na data ay pinoproseso lamang sa loob ng iyong browser at hindi ipinapadala sa labas.

Proseso lamang sa loob ng browser

Pagbuo ng record ay ginagawa nang lubusan sa loob ng iyong browser, at ang mga input data ay hindi ipinapadala sa server.

Ang komunikasyon ay naka-encrypt gamit ang HTTPS

Ang pagkarga ng pahina ay naka-encrypt din ng TLS, at ang nilalaman ay hindi mababasa ng third party.

Walang pagpapadala sa third party

Ang mga input content ay hindi ipinapadala sa mga external na serbisyo tulad ng advertising network o tracker.

Walang awtomatikong pagpapanatili ng resulta

Iyong inilagay na pangalan ng domain o address ng email at input suggestion ay hindi iniimbak sa server.

Impormasyon ng update

Kaugnay na Mga Tool