Rozdział 5 · 5.9
DMARC, konfiguracja
DMARC to trzeci krok po SPF i DKIM. Dzięki rekordowi DMARC informują Państwo odbiorców, co mają zrobić z wiadomościami, które rzekomo pochodzą z Państwa domeny, ale nie przechodzą kontroli SPF lub DKIM. Dzięki temu utrudniają Państwo oszustom wysyłanie wiadomości w imieniu Państwa domeny. Duże firmy, takie jak Gmail i Yahoo, wymagają od nadawców posiadania rekordu DMARC.
Rekord DMARC w WebOké
W przypadku pakietu hostingowego domyślnie dodawany jest rekord DMARC: rekord TXT o nazwie _dmarc i wartości v=DMARC1;p=reject. Oznacza to, że wiadomości, które nie przejdą kontroli, będą odrzucane. To najbardziej rygorystyczne ustawienie i zapewnia najlepszą ochronę przed nadużywaniem Państwa domeny.
Dostosowywanie rekordu DMARC
- Proszę otworzyć Administrację DNS.
- Proszę kliknąć ikonę ołówka obok rekordu TXT o nazwie _dmarc. Jeśli taki rekord jeszcze nie istnieje, proszę kliknąć RECORD TOEVOEGEN, wybrać TXT, wpisać jako nazwę _dmarc i przy polu Typ rekordu TXT wybrać DMARC.
- Przy polu Typ polityki dla domeny proszę wybrać, co ma się dziać z wiadomościami, które nie przejdą kontroli.
- Opcjonalnie w polu Adres e-mail raportów zbiorczych (RUA) proszę wpisać adres e-mail, na który mają być wysyłane raporty.
- U dołu, przy polu Wartość, mogą Państwo zobaczyć, jak będzie wyglądał rekord, po czym proszę zapisać zmiany.
Którą politykę wybrać?
| Typ polityki dla domeny | W rekordzie | Co się dzieje? |
|---|---|---|
| Brak | p=none | Nic. Odbiorcy wysyłają jedynie raporty (jeśli podano adres RUA). Dobra opcja na początek, jeśli nie mają Państwo pewności, jakie usługi wysyłają wiadomości w imieniu Państwa domeny. |
| Kwarantanna | p=quarantine | Wiadomości, które nie przejdą kontroli, trafiają do folderu spam. |
| Odrzuć | p=reject | Wiadomości, które nie przejdą kontroli, zostają odrzucone. Ustawienie domyślne w WebOké. |
Uwaga: Przy ustawieniu Kwarantanna lub Odrzuć szczególnie ważne jest, aby rekord SPF był poprawny. Jeśli wysyłają Państwo wiadomości także za pośrednictwem innej usługi (programu księgowego, usługi newslettera, Microsoft 365), proszę najpierw dodać tę usługę do rekordu SPF (zob. Konfiguracja i uzupełnianie rekordu SPF) i w miarę możliwości włączyć DKIM w tej usłudze (zob. DKIM włączanie i sprawdzanie). W przeciwnym razie odbiorcy będą odrzucać wiadomości z tej usługi. W razie wątpliwości proszę tymczasowo ustawić politykę na Brak.
Pozostałe pola
- Typ polityki dla subdomen: inna polityka dla subdomen. Proszę pozostawić puste, aby stosować tę samą politykę.
- Adres e-mail raportów zbiorczych (RUA): na ten adres codziennie otrzymują Państwo zestawienie (w formacie XML) informacji o tym, kto wysyłał wiadomości w imieniu Państwa domeny. Przydatne do kontroli, choć są to pliki techniczne. Pole można pozostawić puste.
- Adres e-mail raportów śledczych (RUF): raporty dotyczące pojedynczych nieudanych wiadomości. Niewiele podmiotów nadal je wysyła. Proszę pozostawić puste.
- Procent: dla jakiego procentu wiadomości ma obowiązywać polityka. Proszę pozostawić wartość 100.
- Tryb dla DKIM i Tryb dla SPF: proszę pozostawić ustawienie Łagodny.
Najczęściej zadawane pytania
Usunąłem/usunęłam rekord _dmarc, ale nadal go widzę
Inne komputery przechowują ten rekord w pamięci podręcznej aż do upłynięcia czasu TTL. W przypadku rekordu DMARC domyślnie wynosi on 14400 sekund, czyli cztery godziny. Proszę więc chwilę poczekać (zob. Kiedy zacznie działać zmiana? Czas oczekiwania i TTL).
Czy mogę mieć dwa rekordy DMARC?
Nie. Podobnie jak w przypadku SPF, może istnieć tylko jeden rekord DMARC. Proszę dostosować istniejący rekord.