See artikkel kirjeldab, kuidas konfigureerida DMARC TXT kirjeid.
DMARC (Domain-based Message Authentication, Reporting, and Conformance) on e-kirjade autentimise lähenemisviis, mille eesmärk on leevendada e-posti kuritarvitamist, näiteks rämpsposti. See laiendab SPF-i (Sender Policy Framework) ja DKIM-i (DomainKeys Identified Mail) autentimismeetodite võimalusi, pakkudes usaldusväärsemat viisi e-kirjade saatjate ja vastuvõtjate turvaliseks suhtlemiseks.
Teil on võimalus kasutada cPaneli DNS-tsooni redaktorit DMARC-i konfiguratsioonide lisamiseks oma DNS-kirjetesse. Lisaks pakub cPanel võimalust kohandada oma postiloendeid DMARC-standarditega.
DMARC TXT kirje konfigureerimine DNS-is
DMARC-i oma domeeni aktiveerimiseks peate lisama TXT kirje oma domeeni DNS-kirjetesse, kuhu tuleks lisada DMARC-i konfiguratsiooni üksikasjad. Selle saavutamiseks järgige järgmist protseduuri:
1. Logige sisse cPanelisse.
2. Domeeni jaotises avage Tsooni redaktor.
3. Valige domeen, mida soovite konfigureerida, ja klõpsake nuppu Halda.
4. Klõpsake Lisa kirje kõrval olevat allanoolikooni ja seejärel klõpsake Lisa TXT kirje.
5. Tippige _dmarc i Nimi tekstikasti.
6. Tippige 14400 i TTL tekstikasti.
7. Valige TXT i Tüüp loendist.
8. Tippige Kirje tekstikasti DMARC-i konfiguratsioonirida.
DMARC ei ole hetkel universaalselt standardiseeritud protokoll, mis tähendab, et erinevad pakkujad võivad DMARC-i poliitikat erinevalt käsitleda. Võib olla vajalik testida erinevaid DMARC-i konfiguratsioone, et välja selgitada see, mis on teie domeeni jaoks kõige tõhusam. Allpool on mõned näidiskonfiguratsioonid:
- Aktiveerige DMARC “jälgimisrežiim”. Kui see on aktiivne, saab määratud e-posti aadress (sätte “mailto” korral) igapäevaseid aruandeid pakkuja kohta saadetud sõnumite arvu ja selle kohta, kas need läbisid poliitikakontrollid edukalt:
v=DMARC1;p=none;rua=mailto:postmaster@example.com
- Juhendage saajat karantiini panema kõik sõnumid (100%), mis poliitikakontrollidest läbi ei lähe:
v=DMARC1;p=quarantine;pct=100;
- Juhendage saajat tagasi lükkama 50% kõigist sõnumitest, mis poliitikakontrollidest läbi ei lähe, samal ajal kui ülejäänud 50% on karantiinis:
v=DMARC1;p=reject;pct=50;
9. Klõpsake nuppu Lisa kirje ja cPanel lisab DMARC-i jaoks TXT kirje.
Uue DMARC DNS-i kirje testimine
Kui olete sisestanud DMARC TXT kirje ja lasknud DNS-il levida, on oluline kontrollida, kas kirje on õigesti konfigureeritud. Järgige allolevaid samme vastavalt oma arvuti operatsioonisüsteemile.
Microsoft Windows
Microsoft Windowsi kasutajate jaoks sisestage käsuviibal järgmine käsk:
nslookup
Nimetuslooki > käsuviibal tippige järgmised käsud. Asendage example.com oma domeeninimega:
set type=txt
_dmarc.example.com
Peaksite nägema väljundit, mis sarnaneb järgmisega (täpne tekst võib erineda teie isiklike sätete põhjal):
_dmarc.example.com text =
"v=DMARC1;p=none;rua=mailto:postmaster@example.com"
Linux ja Mac OS X
Linuxi või Mac OS X kasutajate jaoks sisestage käsuviibal järgmine käsk. Asendage “example.com” oma konkreetse domeeninimega:
dig +short txt _dmarc.example.com
Peaksite nägema väljundit, mis sarnaneb järgmisega (täpne tekst võib erineda teie isiklike sätete põhjal):
"v=DMARC1\; p=none\; rua=mailto:postmaster@example.com"
Postiloendite (mailman) konfigureerimine DMARC-i jaoks
Kui vastutate postiloendi haldamise eest, võite kohata probleeme nagu:
- Postiloendi sõnumid on märgitud rämpspostiks.
- Postiloendi sõnumid ei jõua üldse vastuvõtjateni.
Postiloendi sõnumite jõudmise tõenäosuse suurendamiseks saate cPanelis kohandada mailmani seadet, et tagada teie loend vastab DMARC-nõuetele teiste pakkujate jaoks.
Järgige neid samme:
1. Logige sisse cPanelisse.
2. Avage postiloendite tööriist:
3. Leidke postiloend, mida soovite konfigureerida, menüüst Praegused loendid ja klõpsake seejärel Halda. Mailmani Üldvalikud leht ilmub.
4. Otsige üles Details for from_is_list sätted Üldise loendi isiksuse all,
5. Tõenäoliselt peate saatma mõned testisõnumid, et kindlaks teha teie postiloendi jaoks sobivaim konfiguratsioon:
- Alustage valikuga “Wrap Message”, klõpsake nuppu “Saada oma muudatused” ja saatke seejärel mõned testisõnumid.
- Kui saaja lükkab sõnumid tagasi või need klassifitseeritakse rämpspostiks, katsetage valikuga “Munge From” ja klõpsake seejärel nuppu “Saada oma muudatused”.
Lisateave
Ametliku DMARC veebisaidi vaatamiseks külastage palun http://dmarc.org.
