📧Tạo Bản Ghi DMARC

DMARC Là Gì

DMARC là một cơ chế mà chủ sở hữu tên miền khai báo trong DNS cách xử lý email giả mạo mạo danh tên miền của mình. Nó sử dụng kết quả xác thực SPF và DKIM để thông báo cho bên nhận biết cách xử lý email xác thực thất bại.

• SPF：SPF là cơ chế liệt kê các máy chủ được phép gửi email từ tên miền đó trong DNS.
• DKIM：DKIM là cơ chế thêm chữ ký điện tử vào email và bên nhận xác minh chữ ký bằng khóa công khai trên DNS.

Sự Khác Biệt của 3 Chính Sách

Chính sách (thẻ p) là hướng dẫn cách xử lý email xác thực thất bại cho bên nhận. Có 3 cấp độ: none không thay đổi gì, quarantine đưa vào thư mục thư rác, và reject từ chối không nhận.

• none：none là cấp độ ban đầu khi triển khai, chỉ nhận báo cáo tổng hợp mà không thay đổi cách xử lý email.
• quarantine：quarantine là cấp độ yêu cầu bên nhận sắp xếp email xác thực thất bại vào thư mục thư rác.
• reject：reject là cấp độ mạnh nhất, yêu cầu từ chối email xác thực thất bại trước khi nhận.

Tên Máy Chủ và Thẻ Chính

Bản ghi DMARC được đăng ký dưới dạng bản ghi TXT với tên máy chủ có tiền tố _dmarc. trước tên miền (ví dụ: _dmarc.example.com). Giá trị bắt đầu bằng v=DMARC1 và các thẻ được liệt kê cách nhau bằng dấu chấm phẩy.

• rua：rua là thẻ chỉ định địa chỉ nhận báo cáo tổng hợp kết quả xác thực, được viết với tiền tố mailto:.
• pct：pct là thẻ chỉ định tỷ lệ phần trăm email áp dụng chính sách bằng số từ 1 đến 100, giá trị mặc định là 100.