Czym są znaczniki DMARC?
Czas odczytu: 3 min
Rekordy DMARC są kombinacją różnych mechanizmów lub znaczników DMARC, które przekazują określone instrukcje serwerom odbierającym pocztę elektroniczną podczas przesyłania poczty. Każdy z tych tagów DMARC zawiera wartość, która jest definiowana przez właściciela domeny. Dzisiaj omówimy, czym są ZNACZNIKI DMARC i co każdy z nich oznacza.
Kluczowe wnioski
- Rekordy DMARC składają się z różnych znaczników, które przekazują określone instrukcje serwerom odbierającym wiadomości e-mail.
- Znacznik v jest obowiązkowy i wskazuje wersję używanego protokołu DMARC.
- Znacznik p określa tryb polityki dla domeny głównej, którym może być odrzucenie, kwarantanna lub brak.
- Tagi DMARC, takie jak rua i ruf, pomagają w gromadzeniu zbiorczych i kryminalistycznych raportów w celu lepszego monitorowania bezpieczeństwa poczty elektronicznej.
- Tagi takie jak aspf i adkim definiują tryby wyrównania dla SPF i DKIM, które są niezbędne do walidacji wiadomości e-mail.
Pełna lista tagów DMARC
Oto wszystkie dostępne tagi DMARC, które właściciel domeny może określić w swoim rekordzie DMARC:
1. Typ znacznika DMARC: v
Co oznacza: Znacznik v reprezentuje wersję protokołu DMARC i zawsze ma wartość v=DMARC1. Jest to obowiązkowy znacznik DMARC.
2. Typ znacznika DMARC: pct
Co oznacza: Ten znacznik reprezentuje procent maili, do których ma zastosowanie dany tryb polityki. Przeczytaj więcej o DMARC pct tag. Jest to opcjonalny tag z domyślną wartością 100.
Uprość DMARC dzięki PowerDMARC!
3. Typ znacznika DMARC: p
Co to oznacza: Tryb polityki skonfigurowany dla domeny głównej. Ten obowiązkowy znacznik odnosi się do DMARC policy tryb. Możesz wybrać spośród odrzucania, kwarantanny i braku. Dowiedz się więcej o tym, czym jest polityka DMARC, aby uzyskać jasność co do tego, który tryb wybrać dla swojej domeny.
4. Typ znacznika DMARC: sp
Co oznacza: Określenie polityki subdomeny, znacznik sp jest skonfigurowany w celu określenia trybu polityki dla twoich subdomen. Dowiedz się więcej o. DMARC sp aby zrozumieć kiedy powinieneś go skonfigurować. Jest to tag opcjonalny.
5. Typ znacznika DMARC: rua
Co to znaczy: Opcjonalny, ale zalecany. Znacznik rua jest opcjonalnym znacznikiem DMARC, który określa adres e-mail lub serwer internetowy, na który organizacje raportujące mają wysyłać swoje DMARC aggregate rua dane. Przykład: rua=mailto:[email protected];
6. Typ znacznika DMARC: ruf
Co to znaczy: Opcjonalne, lecz zalecane. Podobnie mechanizm ruf określa adres, na który. DMARC forensic ruf ma być wysłany. Aktualnie nie każda organizacja zgłaszająca wysyła dane forensic. Przykład: ruf=mailto:[email protected].
7. Typ znacznika DMARC: fo
Znacznik fo jest opcjonalnym tagiem, który katalizuje dostępne opcje raportowania awarii/forensic, które właściciele domen mogą wybrać. Jeśli nie włączyłeś ruf dla swojej domeny, możesz to zignorować.
Dostępne opcje do wyboru to:
0: raport o niepowodzeniu DMARC jest wysyłany do użytkownika, jeśli wiadomość e-mail nie przejdzie zarówno wyrównania SPF, jak i DKIM (wartość domyślna).
1: raport DMARC jest wysyłany do Ciebie, gdy Twoja poczta nie spełnia wymagań SPF lub DKIM.
d: raport o niepowodzeniu DKIM jest wysyłany, jeśli podpis DKIM wiadomości e-mail nie przejdzie walidacji, niezależnie od wyrównania.
s: raport o niepowodzeniu SPF jest wysyłany, jeśli wiadomość e-mail nie przejdzie oceny SPF, niezależnie od wyrównania.
8. Typ znacznika DMARC: aspf
Co oznacza: Ten opcjonalny znacznik DMARC oznacza tryb wyrównania SPF. Wartością może być strict(s) lub relaxed(r)
9. Typ znacznika DMARC: adkim
Co oznacza: Podobnie adkim jest opcjonalnym znacznikiem DMARC, który oznacza tryb wyrównania DKIM, którego wartością może być strict(s) lub relaxed(r)
10. Typ znacznika DMARC: rf
Co oznacza: Ten opcjonalny tag DMARC z domyślną wartością afrf. Znacznik DMARC rf określa różne formaty raportowania Forensic.
11. Typ znacznika DMARC: ri
Co oznacza: Ten opcjonalny znacznik DMARC ma domyślną wartość 86400. Tag ri adresuje odstęp czasu w sekundach pomiędzy dwoma kolejnymi raportami zbiorczymi wysłanymi przez organizację raportującą do właściciela domeny.
Słowa końcowe
Aby natychmiast utworzyć rekord dla DMARC, użyj naszego darmowego generator DMARC narzędzie. Alternatywnie, jeśli masz istniejący rekord, sprawdź jego ważność, przeprowadzając DMARC lookup.
Zarejestruj się już dziś, aby uzyskać bezpłatny DMARC trial aby uzyskać porady ekspertów na temat tego, jak chronić swoją domenę przed spooferami.
Ekspert ds. bezpieczeństwa domen i poczty e-mail w PowerDMARC
Yunes jest liderem zespołu operacyjnego w PowerDMARC z wiedzą ekspercką w zakresie uwierzytelniania i bezpieczeństwa poczty elektronicznej. Yunes jest certyfikowanym przez Microsoft Azure Administrator Associate z certyfikatami CompTIA A+ i wieloma innymi.
Najnowsze posty autorstwa Yunes Tarada (zobacz wszystkie)
- Błędy wyrównania domen DKIM - poprawki RFC 5322 - 5 czerwca 2025 r.
- Wyjaśnienie DMARCbis - co się zmienia i jak się przygotować - 19 maja 2025 r.
- Czym jest BIMI? Kompletny przewodnik po wymaganiach i konfiguracji logo BIMI - 21 kwietnia 2025 r.
