DMARC forteller mottakende e-postservere hva de skal gjøre med e-post som utgir seg for å komme fra domenet ditt, men som feiler SPF- og DKIM-kontrollene. Uten DMARC er forfalsket e-post vanskeligere å stoppe, og Gmail og Yahoo krever det av alle som sender masse-e-post til dem.
Hva det betyr
En DMARC-post er en TXT-post på _dmarc under domenet, som starter med v=DMARC1. Policyen, p=none, p=quarantine eller p=reject, angir om e-post som feiler skal leveres, sendes til søppelpost eller avvises. Selv p=none hjelper, fordi den slår på rapporter som viser hvem som sender e-post i domenets navn.
Hva som utløser det
Én gang om dagen slår kontrollen DNS og e-postsikkerhet opp TXT-postene på _dmarc under det registrerte domenet via offentlig DNS. Hvis ingen av dem starter med v=DMARC1 og domenet har MX-poster og dermed mottar e-post, opprettes dette problemet med middels alvorlighet. Det vises i appen og sendes ikke på e-post.
Enhver DMARC-post fjerner det, også en med p=none. Delen Nettstedshelse for nettstedet viser policyen som ble funnet.
Vanlige årsaker
- E-posten ble satt opp med SPF, og kanskje DKIM, men DMARC ble aldri lagt til.
- Posten ble lagt til på feil navn, for eksempel på selve domenet i stedet for på _dmarc.
- Posten gikk tapt da DNS ble flyttet til en ny leverandør.
Slik løser du det
- Sørg først for at SPF er riktig, og at DKIM er slått på hvis e-postleverandøren din tilbyr det. Se Problem med SPF-posten.
- Hos DNS-leverandøren din legger du til en TXT-post med navnet _dmarc og en verdi som v=DMARC1; p=none; rua=mailto:dmarc@example.com, med en postkasse på domenet ditt som noen leser.
- Les rapportene i noen uker for å bekrefte at all legitim e-post består, og stram deretter inn policyen til p=quarantine og senere p=reject.
Når det forsvinner
Problemet forsvinner etter neste daglige kontroll som ikke lenger finner problemet, og tiltaket forsvinner fra tiltaksplanen 7 dager senere.
Hvis du merker tiltaket som ferdig og problemet fortsatt finnes 14 dager senere, kommer det tilbake som «Rettelsen virket ikke». Se Bruke tiltaksplanen.