Rekordy DMARC są połączeniem różnych mechanizmów lub znaczników DMARC, które przekazują określone instrukcje do serwerów odbierających pocztę podczas przesyłania poczty. Każdy z tych tagów DMARC zawiera wartość, która jest zdefiniowana przez właściciela domeny. Dzisiaj omówimy czym są tagi DMARC i co każdy z nich oznacza.

Rodzaje znaczników DMARC

Oto wszystkie dostępne tagi DMARC, które właściciel domeny może określić w swoim rekordzie DMARC:

Znacznik DMARC	Typ	Wartość domyślna	Co to znaczy
v	obowiązkowo		Znacznik v jest jednym z tagów DMARC reprezentującym wersję protokołu DMARC i zawsze ma wartość v=DMARC1
pct	opcjonalnie	100	Ten znacznik reprezentuje procent emaili, do których dany tryb polityki ma zastosowanie. Czytaj więcej o tagu DMARC pct
p	obowiązkowo		Ten znacznik określa tryb polityki DMARC. Do wyboru są opcje odrzucania, kwarantanny oraz brak. Dowiedz się więcej o czym jest polityka DMARC aby uzyskać jasność co do trybu, który należy wybrać dla swojej domeny.
sp	opcjonalnie	Tryb polityki skonfigurowany dla domeny głównej (p)	Określając politykę subdomeny, znacznik sp jest skonfigurowany, aby zdefiniować tryb polityki dla subdomen. Dowiedz się więcej o DMARC sp tag, aby zrozumieć, kiedy powinieneś go skonfigurować.
rua	Nieobowiązkowe, ale zalecane		Znacznik rua jest jednym z opcjonalnych znaczników DMARC, który określa adres e-mail lub serwer WWW, na który organizacje zgłaszające mają wysyłać swoje dane. DMARC dane zagregowane rua. Przykład: rua=mailto:[email protected];
ruf	Nieobowiązkowe, ale zalecane		Podobnie, znacznik ruf określa adres, pod którym Raport DMARC forensic ruf ma zostać wysłany. Obecnie nie każda organizacja raportująca przesyła dane kryminalistyczne. Przykład: ruf=mailto:[email protected]
fo	opcjonalnie	0	DMARC fo tag jest dostosowany do dostępnych opcji raportowania awarii / Forensic właściciele domen mogą wybrać. Jeśli nie włączyłeś ruf dla swojej domeny, możesz to zignorować. Dostępne opcje do wyboru to: 0: raport o niepowodzeniu DMARC jest wysyłany do ciebie, jeśli twoja wiadomość nie spełnia wymagań SPF i DKIM. 1: raport DMARC jest wysyłany do Ciebie, gdy Twoja poczta nie spełnia wymagań SPF lub DKIM. d: Raport o niepowodzeniu DKIM jest wysyłany, jeśli podpis DKIM wiadomości e-mail nie przejdzie weryfikacji, niezależnie od wyrównania. s: Raport o niepowodzeniu SPF jest wysyłany, jeśli email nie przejdzie oceny SPF, niezależnie od wyrównania.
aspf	opcjonalnie		Ten znacznik oznacza tryb wyrównywania SPF. Wartość może być albo ścisła(s) albo zrelaksowana(r)
adkim	opcjonalnie		Podobnie, znacznik adkim oznacza tryb wyrównania DKIM, którego wartość może być albo ścisła (s) albo zrelaksowana (r)
rf	opcjonalnie	afrf	Znacznik DMARC rf określa różne formaty dla raportów Forensic.
ri	opcjonalnie	86400	Znacznik ri odnosi się do odstępu czasu w sekundach pomiędzy dwoma kolejnymi raportami zbiorczymi wysłanymi przez organizację raportującą do właściciela domeny.

Jeśli nie posiadasz jeszcze rekordu DMARC, utwórz go natychmiast, korzystając z naszego darmowego generatora generator DMARC narzędzie. Alternatywnie, jeśli masz już istniejący rekord, sprawdź jego ważność, wykonując DMARC lookup.

Zarejestruj się już dziś, aby uzyskać bezpłatny DMARC trial aby uzyskać porady ekspertów na temat tego, jak chronić swoją domenę przed spooferami.