DMARC-kirje seadistamine

DMARC ühendab SPF-i ja DKIM-i ning ütleb vastuvõtvale serverile, mida teha kirjaga, mis kontrollist läbi ei lähe — jälgida, karantiini suunata või tagasi lükata. Samuti saadab see sulle raporteid domeeni väärkasutuse kohta. See juhend näitab, kuidas DMARC turvaliselt seadistada: jälgimisest alustades kuni täieliku jõustamiseni.

Mis on DMARC-kirje?

DMARC (Domain-based Message Authentication, Reporting and Conformance) on DNS TXT-kirje nimega _dmarc.sinudomeen.ee. See ütleb vastuvõtvale postiserverile, mida teha kirjaga, mis ei läbi SPF- ega DKIM-kontrolli, ja kuhu saata raportid.

Ilma DMARC-ita võib igaüks saata kirju sinu nime alt ja vastuvõtja ei tea, et need on võltsitud. Suured postiteenused (Google, Yahoo, Microsoft) eeldavad DMARC-i üha rangemalt — masspostitajatele on see juba kohustuslik.

Kuidas DMARC-kirje seadistada

1. Veendu, et SPF ja DKIM töötavad. DMARC tugineb neile. Kui SPF-kirje puudub, seadista esmalt see.
2. Alusta jälgimisest. Esimene kirje kasutab poliitikat p=none — see ei blokeeri veel midagi, aga kogub raportid selle kohta, kes su domeeni nimel kirju saadab. Nii näed enne jõustamist, kas kõik seaduslikud saatjad on korras.
3. Lisa TXT-kirje nimele _dmarc. Määra vähemalt poliitika ja raportiaadress (rua).
4. Analüüsi raporteid. Paari nädala pärast vaata üle, kes saadab. Kui kõik seaduslikud saatjad läbivad SPF/DKIM-i, sea poliitikaks p=quarantine (kahtlased karantiini) ja hiljem p=reject (võltsitud tagasi lükata).
5. Kontrolli tulemust e-posti auditiga ja veendu, et poliitika on jõustatud.

Alustuskirje (jälgimine, ei blokeeri veel midagi):

_dmarc.sinudomeen.ee.  IN  TXT  "v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee"

Jõustatud kirje pärast jälgimisperioodi:

_dmarc.sinudomeen.ee.  IN  TXT  "v=DMARC1; p=reject; rua=mailto:dmarc@sinudomeen.ee; adkim=s; aspf=s"

Poliitikad: none, quarantine, reject

• p=none — ainult jälgib. Kirju ei blokeerita, aga saad raportid. Õige koht alustamiseks, vale koht püsivalt peatuda.
• p=quarantine — kahtlased karantiini. Kirjad, mis kontrollist läbi ei lähe, suunatakse rämpskasti.
• p=reject — võltsitud tagasi. Rangeim ja soovitatuim lõppseisund: läbikukkunud kirjad ei jõua adressaadini üldse.

Levinud vead

• Jäädakse p=none juurde. Jälgimine üksi ei kaitse kedagi. Eesmärk on jõuda quarantine- või reject-poliitikani.
• Vale kirje nimi. DMARC-kirje peab olema täpselt _dmarc.sinudomeen.ee, mitte juurdomeenil.
• Puudub rua. Ilma raportiaadressita ei näe sa, kes su domeeni kasutab — jõustamine muutub pimedaks hüppeks.
• Range kooskõla liiga vara. adkim=s; aspf=s nõuab täpset domeenivastet; lülita sisse alles siis, kui raportid kinnitavad, et saatjad on korras.

Virtuaal.com-i klientidele

Kui su domeen ja e-post on Virtuaal.com-i juures, saad kirjed lisada majutuse haldusliidesest. Samm-sammult juhised leiad Virtuaal.com-i abikeskusest.

Seotud juhendid

Korduma kippuvad küsimused