Czym są znaczniki DMARC?
Rekordy DMARC są miksturą różnych mechanizmów lub tagów DMARC, które przekazują określone instrukcje serwerom odbierającym pocztę podczas jej przesyłania. Każdy z tych tagów DMARC zawiera wartość, która jest zdefiniowana przez właściciela domeny. Dzisiaj omówimy czym są DMARC i co oznacza każdy z nich.
Pełna lista tagów DMARC
Oto wszystkie dostępne tagi DMARC, które właściciel domeny może określić w swoim rekordzie DMARC:
1. Typ znacznika DMARC: v
Co oznacza: Znacznik v reprezentuje wersję protokołu DMARC i zawsze ma wartość v=DMARC1. Jest to obowiązkowy znacznik DMARC.
2. Typ znacznika DMARC: pct
Co oznacza: Ten znacznik reprezentuje procent maili, do których ma zastosowanie dany tryb polityki. Przeczytaj więcej o DMARC pct tag. Jest to opcjonalny tag z domyślną wartością 100.
3. Typ znacznika DMARC: p
Co to oznacza: Tryb polityki skonfigurowany dla domeny głównej. Ten obowiązkowy znacznik odnosi się do DMARC policy tryb. Możesz wybrać spośród odrzucania, kwarantanny i braku. Dowiedz się więcej o tym, czym jest polityka DM ARC, aby uzyskać jasność co do tego, który tryb wybrać dla swojej domeny.
4. Typ znacznika DMARC: sp
Co oznacza: Określenie polityki subdomeny, znacznik sp jest skonfigurowany w celu określenia trybu polityki dla twoich subdomen. Dowiedz się więcej o. DMARC sp aby zrozumieć kiedy powinieneś go skonfigurować. Jest to tag opcjonalny.
5. Typ znacznika DMARC: rua
Co to znaczy: Opcjonalny, ale zalecany. Znacznik rua jest opcjonalnym znacznikiem DMARC, który określa adres e-mail lub serwer internetowy, na który organizacje raportujące mają wysyłać swoje DMARC aggregate rua dane. Przykład: rua=mailto:[email protected];
6. Typ znacznika DMARC: ruf
Co to znaczy: Opcjonalne, lecz zalecane. Podobnie mechanizm ruf określa adres, na który. DMARC forensic ruf ma być wysłany. Aktualnie nie każda organizacja zgłaszająca wysyła dane forensic. Przykład: ruf=mailto:[email protected].
7. Typ znacznika DMARC: fo
Znacznik fo jest opcjonalnym tagiem, który katalizuje dostępne opcje raportowania awarii/forensic, które właściciele domen mogą wybrać. Jeśli nie włączyłeś ruf dla swojej domeny, możesz to zignorować.
Dostępne opcje do wyboru to:
0: raport DMARC failure/forensic jest wysyłany do Ciebie, jeśli Twój email nie przejdzie zarówno SPF jak i DKIM alignment (wartość domyślna)
1: raport DMARC jest wysyłany do Ciebie, gdy Twoja poczta nie spełnia wymagań SPF lub DKIM.
d: Raport o niepowodzeniu DKIM jest wysyłany, jeśli podpis DKIM wiadomości e-mail nie przejdzie weryfikacji, niezależnie od wyrównania.
s: Raport o niepowodzeniu SPF jest wysyłany, jeśli email nie przejdzie oceny SPF, niezależnie od wyrównania.
8. Typ znacznika DMARC: aspf
Co oznacza: Ten opcjonalny znacznik DMARC oznacza tryb wyrównania SPF. Wartością może być strict(s) lub relaxed(r)
9. Typ znacznika DMARC: adkim
Co oznacza: Podobnie adkim jest opcjonalnym znacznikiem DMARC, który oznacza tryb wyrównania DKIM, którego wartością może być strict(s) lub relaxed(r)
10. Typ znacznika DMARC: rf
Co oznacza: Ten opcjonalny tag DMARC z domyślną wartością afrf. Znacznik DMARC rf określa różne formaty raportowania Forensic.
11. Typ znacznika DMARC: ri
Co oznacza: Ten opcjonalny znacznik DMARC ma domyślną wartość 86400. Tag ri adresuje odstęp czasu w sekundach pomiędzy dwoma kolejnymi raportami zbiorczymi wysłanymi przez organizację raportującą do właściciela domeny.
Słowa końcowe
Aby natychmiast utworzyć rekord dla DMARC, użyj naszego darmowego generator DMARC narzędzie. Alternatywnie, jeśli masz istniejący rekord, sprawdź jego ważność, przeprowadzając DMARC lookup.
Zarejestruj się już dziś, aby uzyskać bezpłatny DMARC trial aby uzyskać porady ekspertów na temat tego, jak chronić swoją domenę przed spooferami.
- Rodzaje luk w zabezpieczeniach domen, o których należy wiedzieć - 18 sierpnia 2023 r.
- Jak wdrożyć uwierzytelnianie domeny pocztowej w infrastrukturze emailowej? - Luty 22, 2023
- Jak naprawić "Wyrównanie SPF nie powiodło się"? - 3 stycznia 2023 r.