E-mail-hitelesítés
DMARC-rekord felvétele
A DMARC a fogadó szervernek szól: mi történjen azzal a levéllel, amely a domain nevében érkezik, de nem felel meg az SPF-nek vagy a DKIM-nek.
Mit néz a mérés
A _dmarc.domain néven keresünk v=DMARC1 rekordot. Ha nincs, és a domainnek van levelezése, az hiba. Ha MX-rekord sincs, a hiány javítandó, és a p=reject a helyes szigorú jelzés. A gyakori nevek alapján keresett DKIM hiánya nem hiba, arról ez az oldal nem szól.
Javítás
- Ha a domain küld levelet, előbb legyen egy SPF-rekord. Az első DMARC legyen p=none, és kapjon egy címet, ahová a jelentések érkeznek. Így látod, a saját levelek átmennek-e, mielőtt szigorítasz.
- Ha a jelentések szerint a saját levelek rendben vannak, cseréld a p értékét quarantine-ra, majd később rejectre.
- Ha a domain nem küld levelet, és MX-rekordja sincs, a rekord lehet azonnal p=reject.
- A rekord neve _dmarc, a típusa TXT, és csak egy legyen. Mérd újra a DNS frissülése után.
Levelező domain, első lépés: v=DMARC1; p=none; rua=mailto:dmarc@example.com Levélküldés nélkül: v=DMARC1; p=reject