Peatükk 5 · 5.9
DMARC seadistamine
DMARC on kolmas samm pärast SPF-i ja DKIM-i. DMARC-kirjega ütled vastuvõtjatele, mida teha kirjadega, mis väidetavalt tulevad su domeenilt, aga ei läbi SPF- või DKIM-kontrolli. Nii teed petturitele keeruliseks su domeeni nimel kirjade saatmise. Suured teenusepakkujad nagu Gmail ja Yahoo nõuavad, et saatjatel oleks DMARC-kirje.
DMARC-kirje WebOké juures
Majutuspaketi juures on vaikimisi DMARC-kirje: TXT-kirje nimega _dmarc ja väärtusega v=DMARC1;p=reject. See tähendab, et kirjad, mis ei läbi kontrolli, lükatakse tagasi. See on kõige rangem seadistus ja annab parima kaitse su domeeni kuritarvitamise vastu. Kui kogu su kirjavahetus käib WebOké kaudu, siis SPF ja DKIM on automaatselt korras ja võid selle nii jätta.
Saadad kirju ka mõne teise teenuse kaudu või teed ise uue DMARC-kirje? Siis liigu samm-sammult: alusta valikuga Geen ja raportiaadressiga, vaata mõne nädala jooksul raporteid, kas kogu su oma kirjavahetus läbib kontrolli, vali seejärel Quarantine ja lõpuks Reject.
DMARC-kirje muutmine
- Ava DNS Administration.
- Klõpsa pliiatsiikoonil TXT-kirje juures nimega _dmarc. Kui seda veel ei ole, klõpsa RECORD TOEVOEGEN, vali TXT, sisesta nimeks _dmarc ja vali TXT Record Type all DMARC.
- Vali Domain policy type juures, mis juhtub kirjadega, mis ei läbi kontrolli.
- Soovi korral sisesta Aggregate Email (RUA) väljale e-posti aadress raportite jaoks.
- Vaata lehe allosas Value juures, milline kirje tuleb, ja salvesta.
Millist põhimõtet valida?
| Domein beleid Type | Kirjes | Mis juhtub? |
|---|---|---|
| Geen | p=none | Mitte midagi. Vastuvõtjad saadavad ainult raporteid (kui sisestad RUA-aadressi). Sellest alustad, kui saadad kirju ka teiste teenuste kaudu või teed ise uut kirjet. |
| Quarantine | p=quarantine | Kirjad, mis ei läbi kontrolli, lähevad rämpspostikausta. Teine samm, kui raportid on korras. |
| Reject | p=reject | Kirjad, mis ei läbi kontrolli, lükatakse tagasi. See on eesmärk ja WebOké majutuspaketi vaikeseade. |
Tähelepanu: Quarantaine või Weigeren valiku puhul on eriti tähtis, et su SPF-kirje oleks korrektne. Kui saadad kirju ka mõne muu teenuse kaudu (raamatupidamisprogramm, uudiskirjateenus, Microsoft 365), siis lisa see teenus kõigepealt oma SPF-kirjesse (vaata SPF seadistamine ja täiendamine) ja lülita võimalusel sisse DKIM selle teenuse juures (vaata DKIM sisselülitamine ja kontrollimine). Vastasel juhul lükkavad vastuvõtjad selle teenuse kirjad tagasi. Kui kahtled, sea põhimõtteks ajutiselt Geen ja liigu seejärel samm-sammult uuesti valiku Weigeren juurde.
Teised väljad
- Subdomain policy type: teistsugune põhimõte alamdomeenidele. Jäta tühjaks, et kasutada sama põhimõtet.
- Aggregate Email (RUA): siia saad iga päev ülevaate (XML-vormingus) sellest, kes su domeeni nimel kirju saatis. Kasulik kontrollimiseks, aga tegemist on tehniliste failidega. Võid selle tühjaks jätta.
- Forensic Email (RUF): raportid üksikute ebaõnnestunud kirjade kohta. Vähesed teenusepakkujad saadavad neid enam. Jäta tühjaks.
- Percentage: mitu protsenti kirjadest põhimõte kehtib. Jäta väärtuseks 100. Uues DMARC-standardis (RFC 9989, 2026) see väli kaob, su olemasolev kirje jätkab lihtsalt tööd.
- Alignment mode for DKIM ja Alignment mode for SPF: jäta väärtuseks Relaxed.
Korduma kippuvad küsimused
Kustutasin _dmarc-kirje, aga näen seda ikka veel
Teised arvutid mäletavad kirjet veel, kuni TTL on möödas. DMARC-kirje vaikeväärtus on 14400 sekundit, see on neli tundi. Oota seega veidi (vaata Millal hakkab muudatus kehtima? Ooteaeg ja TTL).
Kas mul võib olla kaks DMARC-kirjet?
Ei. Nagu SPF-i puhulgi, võib olla ainult üks DMARC-kirje. Muuda olemasolevat kirjet.