Rekord i polityka DMARC

Rekord pod _dmarc mówiący serwerom odbiorczym, co zrobić z pocztą, która nie przeszła SPF ani DKIM, i dokąd wysłać raporty. p=none tylko obserwuje; p=quarantine i p=reject działają.

• Pomoc

DMARC wiąże SPF i DKIM z adresem, który odbiorca widzi w polu „Od”, i mówi serwerom odbiorczym, co zrobić, gdy wiadomość podająca się za wysłaną z domeny nie przejdzie obu testów. Prosi je też o zbiorcze raporty, dzięki którym widać, kto wysyła pocztę w imieniu domeny — także usługi, o których dawno zapomniano.

Rekord znajduje się w DNS jako TXT pod _dmarc.example.com i zaczyna się od v=DMARC1. Najważniejszy znacznik to polityka:

• p=none — tylko obserwuj i raportuj; niezaliczone wiadomości są doręczane normalnie.
• p=quarantine — kieruj je do spamu.
• p=reject — odrzucaj je całkowicie.

Jak ocenia SiteScan

Skaner czyta rekord _dmarc domeny rejestrowanej. Każda opublikowana polityka daje zielony wiersz z jej wartością, także p=none: monitorowanie to normalny pierwszy etap wdrożenia, a nie błąd konfiguracji. Brak rekordu to ostrzeżenie, bo bez niego domenę łatwo podrobić.

Jak to wdrożyć

Zacznij od v=DMARC1; p=none; rua=mailto:dmarc@example.com, przez kilka tygodni czytaj raporty, popraw nadawców, którzy nie przechodzą SPF lub DKIM, potem przejdź na p=quarantine, a na końcu na p=reject. Egzekwowana polityka jest też warunkiem BIMI. Więcej w artykule o uwierzytelnianiu poczty.