Как настроить DMARC в cPanel

Последнее изменение: Sunday January 21st, 2024

База знаний
Руководства пользователя по хостингу cPanel
Как настроить DMARC в cPanel

В этой статье

Эта статья описывает, как настроить записи TXT DMARC.

DMARC (Domain-based Message Authentication, Reporting, and Conformance) – это метод аутентификации электронной почты, созданный для смягчения злоупотреблений электронной почты, таких как спам. Он расширяет возможности методов аутентификации SPF (Sender Policy Framework) и DKIM (DomainKeys Identified Mail) для обеспечения более надежного средства связи между отправителями и получателями электронной почты.

У вас есть возможность использовать инструмент DNS Zone Editor в панели управления cPanel для внедрения конфигураций DMARC в ваши DNS-записи. Кроме того, cPanel предоставляет возможность настройки списков рассылки для соответствия стандартам DMARC.

Настройка записи DMARC TXT в DNS

Чтобы активировать DMARC для вашего домена, вам нужно вставить запись TXT в DNS-записи вашего домена, которая должна содержать конфигурационные данные DMARC. Для этого следуйте указанным ниже шагам:

1. Войдите в cPanel.

2. В разделе домена откройте инструмент Zone Editor.

Как настроить DMARC в cPanel zone editor cpanel 1

3. Выберите домен, который вы хотите настроить, и нажмите Управление.

4. Нажмите на стрелку вниз рядом с Добавить запись, затем нажмите Добавить запись TXT.

5. Введите _dmarc в текстовом поле Имя.

Как только вы уберете курсор с этого текстового поля, cPanel автоматически добавит имя домена к _dmarc, например, _dmarc.example.com.

6. Введите 14400 в текстовом поле TTL.

7. Выберите TXT в списке Тип.

8. В текстовом поле Запись введите строку конфигурации DMARC.

DMARC в настоящее время не является универсально стандартизированным протоколом, что означает, что разные поставщики могут обрабатывать политики DMARC по-разному. Может потребоваться протестировать различные конфигурации DMARC, чтобы определить ту, которая наиболее эффективна для вашего домена. Ниже приведены некоторые примеры конфигураций DMARC:

Активация DMARC в “режиме мониторинга”. Когда эта настройка активна, указанный адрес электронной почты (в настройке “mailto”) будет ежедневно получать отчеты от поставщиков, содержащие количество полученных сообщений и прошли ли они успешно проверку политики:
```
v=DMARC1;p=none;rua=mailto:moc.e1735570149lpmax1735570149e@ret1735570149samts1735570149op1735570149
```
Поручение получателю карантинизировать все сообщения (100%), которые не проходят проверку политики:
```
v=DMARC1;p=quarantine;pct=100;
```
Совет получателю отклонить 50% всех сообщений, которые не проходят проверку политики, при этом карантинизируя оставшиеся 50%.
```
v=DMARC1;p=reject;pct=50;
```

9. Нажмите Добавить запись, и cPanel добавит запись TXT для DMARC.

Проверка новой DNS-записи DMARC

После вставки записи TXT DMARC и ожидания времени для распространения DNS важно проверить, что запись настроена правильно. Пожалуйста, выполните соответствующие шаги в зависимости от операционной системы вашего компьютера.

Microsoft Windows

Для пользователей Microsoft Windows введите следующую команду в командной строке:

nslookup

На приглашении nslookup > введите следующие команды. Замените example.com на свое собственное имя домена:

set type=txt
_dmarc.example.com

Вы должны увидеть вывод, который похож на следующий (точный текст может отличаться в зависимости от ваших индивидуальных настроек):

_dmarc.example.com       text =
     "v=DMARC1;p=none;rua=mailto:moc.e1735570149lpmax1735570149e@ret1735570149samts1735570149op1735570149"

Linux и Mac OS X

Для пользователей Linux или Mac OS X введите следующую команду в командной строке. Замените “example.com” на ваш конкретный домен:

dig +short txt _dmarc.example.com

Вы должны получить вывод, аналогичный следующему (точный текст может отличаться в зависимости от ваших индивидуальных настроек):

"v=DMARC1\; p=none\; rua=mailto:moc.e1735570149lpmax1735570149e@ret1735570149samts1735570149op1735570149"

Обратные слэши не включены в фактическую запись TXT. Это escape-последовательность, добавленная командой “dig”.

Настройка рассылок (Mailman) для DMARC

Если вы ответственны за управление рассылкой, вы можете столкнуться с проблемами, такими как:

Сообщения рассылки помечаются как спам.
Сообщения рассылки не достигают получателей вообще.

Чтобы повысить шансы доставки сообщений рассылки до намеченных получателей, вы можете настроить параметры Mailman в cPanel, чтобы ваш список соответствовал требованиям DMARC для других поставщиков.

Пожалуйста, выполните следующие шаги:
1. Войдите в cPanel.
2. Откройте инструмент Mailing Lists:

Как настроить DMARC в cPanel mailing list cpanel

3. Найдите рассылку, которую вы хотите настроить, в разделе Текущие списки, а затем нажмите Управление. Появится страница общих параметров Mailman (General Options).

4. Найдите параметр Details for from_is_list в разделе General list personality,

5. Вероятно, вам придется отправить несколько тестовых сообщений, чтобы определить наиболее подходящую конфигурацию для вашего списка рассылки:

Начните с опции “Wrap Message”, нажмите “Submit Your Changes” и отправьте несколько тестовых сообщений.
Если получатель отклоняет сообщения или они классифицируются как спам, попробуйте опцию “Munge From”, а затем нажмите “Submit Your Changes”.

Опция Wrap Message оборачивает сообщение с заголовком From:, указывающим на список рассылки (а не на самого автора).

Опция Munge From переписывает заголовок From:, заменяя адрес автора адресом списка рассылки.