Penjana Rekod DMARC

Apakah DMARC dan mengapa anda memerlukannya?

DMARC (Domain-based Message Authentication, Reporting, and Conformance) ialah tonggak ketiga pengesahan e-mel di atas SPF dan DKIM. Ia memberitahu pelayan mel penerima apa yang perlu dilakukan apabila mesej gagal semakan pengesahan, dan ke mana menghantar laporan tentang kegagalan itu. Tanpa DMARC, mempunyai SPF dan DKIM diperlukan tetapi tidak mencukupi — penyerang masih boleh memalsukan alamat From yang kelihatan walaupun SPF dan DKIM lulus pada domain lain.

Gmail, Yahoo dan Microsoft semuanya menjadikan DMARC keperluan untuk pengirim pukal. Domain tanpa polisi DMARC menghadapi penapisan spam lebih ketat dan penempatan peti masuk yang lebih buruk di penyedia peti mel utama.

Tiga tahap polisi DMARC

DMARC menggunakan pendekatan rollout berperingkat dengan tiga tahap polisi. Urutan disyorkan ialah mula di none, beralih ke quarantine, dan akhirnya mencapai reject.

• p=none — Pantau sahaja. Mesej gagal dihantar seperti biasa, tetapi laporan agregat dihantar ke alamat rua. Guna untuk menemui semua sumber penghantaran sebelum menguatkuasakan polisi.
• p=quarantine — Mesej gagal masuk folder spam. Guna setelah mengesahkan mel sah anda lulus pengesahan.
• p=reject — Mesej gagal ditolak sepenuhnya. Ini perlindungan terkuat dan matlamat kebanyakan domain.

Memahami penjajaran DMARC

DMARC lulus apabila SPF atau DKIM lulus dan domain yang disahkan selaras dengan domain pengepala From. Penjajaran relaxed (r) membenarkan padanan subdomain — contohnya, mail.example.com selaras dengan example.com. Penjajaran strict (s) memerlukan padanan domain tepat. Mulakan dengan penjajaran relaxed dan hanya ketatkan ke strict jika ada sebab khusus.

Pelaporan DMARC: rua vs ruf

Tag rua menyatakan alamat e-mel untuk laporan agregat — ringkasan XML harian hasil pengesahan dari semua pengirim di seluruh dunia. Ia penting untuk memahami jejak penghantaran dan menangkap pengirim tidak dibenarkan. Tag ruf menyatakan alamat laporan forensik (kegagalan), yang mengandungi butiran mesej gagal individu. Laporan forensik kurang disokong secara meluas dan mungkin mengandungi kandungan mesej, jadi memerlukan pengendalian lebih berhati-hati.

Anda boleh menerima laporan di mana-mana alamat e-mel — walaupun pada domain lain. Sesetengah organisasi menggunakan perkhidmatan pemprosesan laporan DMARC khusus untuk menghurai dan memvisualkan data XML agregat.

Melengkapkan penyiapan pengesahan e-mel

DMARC paling baik sebagai lapisan akhir di atas SPF dan DKIM. Sediakan SPF untuk membenarkan IP penghantaran, konfigurasikan penandatanganan DKIM pada pelayan mel atau penyedia e-mel, kemudian tambah polisi DMARC untuk mengikat semuanya dan menerima laporan.

Pengesahan melindungi anda daripada penyalahgunaan domain. Kebersihan senarai melindungi reputasi pengirim. Guna pengesahan e-mel untuk membuang alamat tidak sah sebelum setiap penghantaran, atau semak senarai besar dengan pengesahan e-mel pukal. Lihat harga untuk pelan pengesahan.