DMARC talar om för mottagande e-postservrar vad de ska göra med e-post som påstår sig komma från din domän men inte klarar SPF- och DKIM-kontrollerna. Utan det är förfalskad e-post svårare att stoppa, och Gmail och Yahoo kräver det av alla som skickar massutskick till dem.
Vad det betyder
En DMARC-post är en TXT-post på _dmarc för domänen som börjar med v=DMARC1. Dess policy, p=none, p=quarantine eller p=reject, anger om e-post som inte klarar kontrollen ska levereras, skickas till skräpposten eller avvisas. Även p=none hjälper, eftersom den slår på rapporter som visar vem som skickar e-post i din domäns namn.
Vad som utlöser det
En gång om dagen slår kontrollen DNS och e-postsäkerhet upp TXT-posterna på _dmarc för den registrerade domänen via offentlig DNS. Om ingen börjar med v=DMARC1 och domänen har MX-poster och alltså tar emot e-post, flaggas detta problem med medelhög allvarlighetsgrad. Det visas i appen och skickas inte via e-post.
Vilken DMARC-post som helst tar bort det, även en med p=none. Avsnittet Webbplatshälsa för webbplatsen visar vilken policy som hittades.
Vanliga orsaker
- E-posten konfigurerades med SPF, och kanske DKIM, men DMARC lades aldrig till.
- Posten lades till under fel namn, till exempel på själva domänen i stället för på _dmarc.
- Posten försvann när DNS flyttades till en ny leverantör.
Så åtgärdar du det
- Se först till att SPF är rätt, och att DKIM är påslaget om din e-postleverantör erbjuder det. Se Problem med SPF-posten.
- Lägg till en TXT-post med namnet _dmarc hos din DNS-leverantör med ett värde som v=DMARC1; p=none; rua=mailto:dmarc@example.com, med en brevlåda på din domän som någon läser.
- Läs rapporterna i några veckor för att bekräfta att all din legitima e-post klarar kontrollen, och skärp sedan policyn till p=quarantine och senare p=reject.
När det försvinner
Problemet försvinner efter nästa dagliga kontroll som inte längre hittar det, och dess åtgärd försvinner från åtgärdsplanen 7 dagar senare.
Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.