DMARC mówi serwerom odbierającym pocztę, co robić z e-mailami, które podają się za wysłane z Twojej domeny, ale nie przechodzą weryfikacji SPF i DKIM. Bez niego trudniej powstrzymać podszywanie się, a Gmail i Yahoo wymagają go od każdego, kto wysyła do nich masowe e-maile.
Co to oznacza
Rekord DMARC to rekord TXT pod nazwą _dmarc w domenie, zaczynający się od v=DMARC1. Jego polityka, p=none, p=quarantine lub p=reject, określa, czy e-maile, które nie przejdą weryfikacji, mają zostać dostarczone, trafić do spamu czy zostać odrzucone. Nawet p=none pomaga, bo włącza raporty pokazujące, kto wysyła e-maile w imieniu Twojej domeny.
Co to wywołuje
Raz dziennie sprawdzenie DNS i bezpieczeństwo e-maili odczytuje przez publiczny DNS rekordy TXT pod _dmarc zarejestrowanej domeny. Jeśli żaden nie zaczyna się od v=DMARC1, a domena ma rekordy MX, czyli odbiera pocztę, zgłaszany jest ten problem o wadze Średni. Widać go w aplikacji i nie jest wysyłany e-mailem.
Usuwa go każdy rekord DMARC, także z p=none. Sekcja Kondycja witryn tej witryny pokazuje znalezioną politykę.
Częste przyczyny
- Pocztę skonfigurowano z SPF, a może i DKIM, ale nigdy nie dodano DMARC.
- Rekord dodano pod niewłaściwą nazwą, np. w samej domenie zamiast pod _dmarc.
- Rekord został utracony przy przenoszeniu DNS do nowego dostawcy.
Jak to naprawić
- Najpierw upewnij się, że SPF jest poprawny, a DKIM włączony, jeśli Twój dostawca poczty go oferuje. Zobacz Problem z rekordem SPF.
- U swojego dostawcy DNS dodaj rekord TXT o nazwie _dmarc z wartością taką jak v=DMARC1; p=none; rua=mailto:dmarc@example.com, używając skrzynki w Twojej domenie, którą ktoś czyta.
- Przez kilka tygodni czytaj raporty, aby potwierdzić, że cała Twoja prawdziwa poczta przechodzi weryfikację, a potem zaostrz politykę do p=quarantine, a później do p=reject.
Kiedy problem znika
Problem znika po następnym codziennym sprawdzeniu, które go już nie wykryje, a jego działanie znika z planu działań 7 dni później.
Jeśli oznaczysz działanie jako gotowe, a problem nadal będzie wykrywany 14 dni później, wróci jako „Poprawka nie zadziałała”. Zobacz Korzystanie z planu działań.