DMARC kertoo vastaanottaville sähköpostipalvelimille, mitä tehdä sähköpostille, joka väittää tulevansa verkkotunnuksestasi mutta ei läpäise SPF- ja DKIM-tarkistuksia. Ilman sitä väärennettyä sähköpostia on vaikeampi pysäyttää, ja Gmail ja Yahoo vaativat sitä kaikilta, jotka lähettävät niille joukkopostia.
Mitä se tarkoittaa
DMARC-tietue on TXT-tietue verkkotunnuksen nimessä _dmarc, ja se alkaa v=DMARC1. Sen käytäntö, p=none, p=quarantine tai p=reject, kertoo, toimitetaanko tarkistuksessa epäonnistuva sähköposti, ohjataanko se roskapostiin vai hylätäänkö se. Myös p=none auttaa, koska se ottaa käyttöön raportit, joista näkee, kuka lähettää sähköpostia verkkotunnuksesi nimissä.
Mikä sen laukaisee
Kerran päivässä DNS ja sähköpostin tietoturva -tarkistus hakee julkisen DNS:n kautta rekisteröidyn verkkotunnuksen nimen _dmarc TXT-tietueet. Jos mikään ei ala v=DMARC1 ja verkkotunnuksella on MX-tietueita eli se vastaanottaa sähköpostia, luodaan tämä Keskitaso-tason ongelma. Se näkyy sovelluksessa, eikä siitä lähetetä sähköpostia.
Mikä tahansa DMARC-tietue poistaa sen, myös sellainen, jossa on p=none. Sivuston Sivustojen kunto -osio näyttää löydetyn käytännön.
Yleiset syyt
- Sähköpostiin määritettiin SPF ja mahdollisesti DKIM, mutta DMARCia ei koskaan lisätty.
- Tietue lisättiin väärään nimeen, kuten itse verkkotunnukseen eikä nimeen _dmarc.
- Tietue katosi, kun DNS siirrettiin uudelle palveluntarjoajalle.
Miten se korjataan
- Varmista ensin, että SPF on oikein ja DKIM on käytössä, jos sähköpostipalvelusi tarjoaa sitä. Katso SPF-tietueen ongelma.
- Lisää DNS-palvelussasi TXT-tietue nimellä _dmarc ja arvolla, kuten v=DMARC1; p=none; rua=mailto:dmarc@example.com, käyttäen verkkotunnuksesi postilaatikkoa, jota joku lukee.
- Lue raportteja muutaman viikon ajan varmistaaksesi, että kaikki aito sähköpostisi läpäisee tarkistukset, ja tiukenna sitten käytäntö muotoon p=quarantine ja myöhemmin p=reject.
Milloin se poistuu
Ongelma katoaa seuraavan päivittäisen tarkistuksen jälkeen, joka ei enää löydä ongelmaa, ja sen toimenpide poistuu toimintasuunnitelmasta 7 päivää myöhemmin.
Jos merkitset toimenpiteen valmiiksi ja ongelma löytyy yhä 14 päivää myöhemmin, se palaa tilassa ”Korjaus ei toiminut”. Katso Toimintasuunnitelman käyttäminen.