Tydzień lub dwa obserwacji
Przy p=none prosisz odbiorców o raporty na adres z rua= bez odrzucania wiadomości na podstawie polityki DMARC. Zbierz dane z normalnego cyklu pracy, uwzględniając newslettery, CRM i sporadyczne powiadomienia.
Generator rekordu DMARC
Wybierz, jak odbiorcy mają postępować z wiadomościami, które nie przejdą DMARC, i dokąd mają wysyłać raporty. Generator utworzy rekord TXT do DNS w przeglądarce. Jeśli konfigurujesz DMARC po raz pierwszy, zacznij od obserwacji: p=none.
Można podać kilka, po przecinku. Tu raz na dobę będą przychodzić zestawienia od Gmaila, Microsoftu i innych. Jeśli adres jest w innej domenie, ta musi zezwolić na raporty osobnym rekordem.
Liczba od 1 do 100. 100 to polityka dla całej poczty; mniej — tylko dla części, na czas przejścia.
Gotowy rekord
- Nazwa
_dmarc- Typ
TXT- Wartość
Jak wdrożyć DMARC bez strat
Potem quarantine
Gdy wszystkie Twoje źródła poczty przechodzą DMARC, możesz wybrać p=quarantine, aby poprosić odbiorców o kierowanie pozostałych wiadomości do spamu. DMARC wymaga poprawnego SPF lub DKIM zgodnego z domeną w polu „Od”.
Na koniec reject
p=reject prosi odbiorców o odrzucanie wiadomości, które nie przejdą DMARC. Włącz tę politykę, gdy raporty potwierdzą, że nie obejmie Twojej prawidłowej poczty. Ostateczną decyzję podejmuje serwer odbiorcy.
Pytania o rekord DMARC
Gdzie dodać rekord DMARC i jak skonfigurować adresy raportów.
Gdzie dodać rekord DMARC?
W DNS domeny, jako rekord TXT o nazwie _dmarc: większość paneli chce dokładnie tego, bez nazwy domeny, a tam, gdzie potrzebna jest pełna nazwa, to _dmarc.example.com. Wartość to wiersz z generatora. Rekord musi być jeden, więc istniejący zastąp.
Czy raporty mogą trafiać na adres w innej domenie?
Tak, ale domena adresu musi na to zezwolić osobnym rekordem: dla raportów example.com na skrzynkę w example.net domena example.net potrzebuje rekordu TXT example.com._report._dmarc.example.net o wartości v=DMARC1. Bez niego odbiorcy nie wyślą raportów do innej domeny. Usługi analizujące raporty zwykle mają to już ustawione.
Czy potrzebny jest tag ruf i raporty o każdej wiadomości?
Zwykle nie. Tag ruf= prosi o raport o każdej wiadomości, która nie przeszła, ale Gmail, Microsoft i większość dużych serwisów takich raportów nie wysyła ze względu na prywatność. Do konfiguracji wystarczą zbiorcze raporty z rua=, dlatego generator nie proponuje ruf.
Inne narzędzia: Poczta w domenie
Sprawdzenie ustawień poczty
MX, SPF, DKIM, DMARC i czarne listy naraz, z wynikiem w punktach.
OtwórzSprawdzenie SPF
Sprawdź błędy w rekordzie SPF, limit zapytań DNS i reguły dla nadawców.
OtwórzSprawdzenie DKIM
Wyszukaj klucz DKIM w DNS i sprawdź jego długość oraz stan.
OtwórzSprawdzenie DMARC
Czy rekord istnieje, jaka jest polityka i dokąd trafiają raporty.
OtwórzSprawdzenie MX
Serwery poczty domeny, ich adresy, rekordy odwrotne i szyfrowanie.
OtwórzSprawdzenie czarnych list
Sprawdź adres IPv4 lub adresy IP serwerów pocztowych domeny na czarnych listach.
OtwórzGenerator SPF
Wskaż nadawców poczty i utwórz rekord SPF do DNS.
OtwórzPoczta we własnej domenie — w planie hostingu
Na naszym hostingu skrzynki w Twojej domenie są w cenie planu, a rekordy poczty ustawia się w panelu Plesk.
Rekordy domeny na niezawodnym DNS
Trzymaj MX, SPF, DKIM i DMARC na naszych serwerach nazw: rekordy edytujesz sam w dowolnej chwili, domena może zostać u dowolnego rejestratora, a poczta u dowolnego dostawcy.