Tạo Bản Ghi DMARC

Tạo bản ghi DMARC để chống giả mạo cho dán vào DNS

Thông tin cập nhậtThêm công cụ tạo bản ghi DMARC để chống giả mạoXem thông tin cập nhật

Đặc Điểm

Tạo chỉ bằng cách chọn mục

Tạo tên máy chủ và giá trị để dán vào DNS ngay tại chỗ

Hiển thị 3 bước triển khai

Xác minh cấu hình hiện tại ở bước nào trên màn hình

Kiểm tra điều kiện hướng dẫn

Xác định xem có đáp ứng yêu cầu về người gửi của Google và Yahoo!

Xử lý chỉ trong trình duyệt

Không gửi tên miền hoặc địa chỉ được nhập

Cách Sử Dụng

Nhập tên miền

Nhập tên miền nguồn gửi email vào ô nhập liệu

Chọn chính sách và địa chỉ báo cáo

Chọn chính sách từ 3 lựa chọn và nhập địa chỉ gửi báo cáo tổng hợp

Điều chỉnh cài đặt chi tiết

Chỉ định tỷ lệ áp dụng, độ nghiêm ngặt của khớp và chính sách tên miền phụ khi cần

Sao chép và đăng ký vào DNS

Sao chép tên máy chủ và giá trị rồi đăng ký dưới dạng bản ghi TXT

Trường Hợp Sử Dụng

Cài đặt ban đầu tuân thủ hướng dẫn

Tạo bản ghi với chính sách chỉ giám sát và bắt đầu vận hành

Tăng cường chính sách dần dần

Nâng chính sách lên cách ly hoặc từ chối sau khi xem xét báo cáo

Xử lý hàng loạt nhiều tên miền

Công ty sản xuất hoặc đại lý tạo riêng cho tên miền khách hàng

Chỉ định chính sách khác cho tên miền phụ

Thay đổi xử lý chỉ cho email gửi từ tên miền phụ

Kiến Thức Cơ Bản

DMARC Là Gì

DMARC là một cơ chế mà chủ sở hữu tên miền khai báo trong DNS cách xử lý email giả mạo mạo danh tên miền của mình. Nó sử dụng kết quả xác thực SPF và DKIM để thông báo cho bên nhận biết cách xử lý email xác thực thất bại.

SPF：SPF là cơ chế liệt kê các máy chủ được phép gửi email từ tên miền đó trong DNS.
DKIM：DKIM là cơ chế thêm chữ ký điện tử vào email và bên nhận xác minh chữ ký bằng khóa công khai trên DNS.

Sự Khác Biệt của 3 Chính Sách

Chính sách (thẻ p) là hướng dẫn cách xử lý email xác thực thất bại cho bên nhận. Có 3 cấp độ: none không thay đổi gì, quarantine đưa vào thư mục thư rác, và reject từ chối không nhận.

none：none là cấp độ ban đầu khi triển khai, chỉ nhận báo cáo tổng hợp mà không thay đổi cách xử lý email.
quarantine：quarantine là cấp độ yêu cầu bên nhận sắp xếp email xác thực thất bại vào thư mục thư rác.
reject：reject là cấp độ mạnh nhất, yêu cầu từ chối email xác thực thất bại trước khi nhận.

Tên Máy Chủ và Thẻ Chính

Bản ghi DMARC được đăng ký dưới dạng bản ghi TXT với tên máy chủ có tiền tố _dmarc. trước tên miền (ví dụ: _dmarc.example.com). Giá trị bắt đầu bằng v=DMARC1 và các thẻ được liệt kê cách nhau bằng dấu chấm phẩy.

rua：rua là thẻ chỉ định địa chỉ nhận báo cáo tổng hợp kết quả xác thực, được viết với tiền tố mailto:.
pct：pct là thẻ chỉ định tỷ lệ phần trăm email áp dụng chính sách bằng số từ 1 đến 100, giá trị mặc định là 100.