Rekordy DMARC są połączeniem różnych mechanizmów lub znaczników DMARC, które przekazują określone instrukcje do serwerów odbierających pocztę podczas przesyłania poczty. Każdy z tych tagów DMARC zawiera wartość, która jest zdefiniowana przez właściciela domeny. Dzisiaj omówimy czym są tagi DMARC i co każdy z nich oznacza.
Rodzaje znaczników DMARC
Oto wszystkie dostępne tagi DMARC, które właściciel domeny może określić w swoim rekordzie DMARC:
| Znacznik DMARC | Typ | Wartość domyślna | Co to znaczy |
| v | obowiązkowo | Znacznik v reprezentuje wersję protokołu DMARC i zawsze ma wartość v=DMARC1. | |
| pct | opcjonalnie | 100 | Ten znacznik reprezentuje procent emaili, do których dany tryb polityki ma zastosowanie. Czytaj więcej o tagu DMARC pct |
| p | obowiązkowo | Ten znacznik określa tryb polityki DMARC. Do wyboru są opcje odrzucania, kwarantanny oraz brak. Dowiedz się więcej o czym jest polityka DMARC aby uzyskać jasność co do trybu, który należy wybrać dla swojej domeny. | |
| sp | opcjonalnie | Tryb polityki skonfigurowany dla domeny głównej (p) | Określając politykę subdomeny, znacznik sp jest skonfigurowany, aby zdefiniować tryb polityki dla subdomen. Dowiedz się więcej o DMARC sp tag, aby zrozumieć, kiedy powinieneś go skonfigurować. |
| rua | Nieobowiązkowe, ale zalecane | Znacznik rua jest opcjonalnym znacznikiem DMARC, który określa adres e-mail lub serwer WWW, na który organizacje raportujące mają wysyłać swoje dane. DMARC dane zagregowane rua.
Przykład: rua=mailto:[email protected]; |
|
| ruf | Nieobowiązkowe, ale zalecane | Podobnie mechanizm ruf określa adres, pod którym Raport DMARC forensic ruf ma zostać wysłany. Obecnie nie każda organizacja raportująca przesyła dane kryminalistyczne.
Przykład: ruf=mailto:[email protected] |
|
| fo | opcjonalnie | 0 | Znacznik fo odpowiada dostępnym opcjom raportowania awarii/przestępstw, z których mogą wybierać właściciele domen. Jeśli nie włączyłeś ruf dla swojej domeny, możesz to zignorować.
Dostępne opcje do wyboru to: 0: raport o niepowodzeniu DMARC jest wysyłany do ciebie, jeśli twoja wiadomość nie spełnia wymagań SPF i DKIM. 1: raport DMARC jest wysyłany do Ciebie, gdy Twoja poczta nie spełnia wymagań SPF lub DKIM. d: Raport o niepowodzeniu DKIM jest wysyłany, jeśli podpis DKIM wiadomości e-mail nie przejdzie weryfikacji, niezależnie od wyrównania. s: Raport o niepowodzeniu SPF jest wysyłany, jeśli email nie przejdzie oceny SPF, niezależnie od wyrównania. |
| aspf | opcjonalnie | Ten znacznik DMARC oznacza tryb wyrównania SPF. Wartość może być albo strict(s) albo relaxed(r) | |
| adkim | opcjonalnie | Podobnie znacznik adkim DMARC oznacza tryb wyrównania DKIM, którego wartość może być ścisła (s) lub zrelaksowana (r). | |
| rf | opcjonalnie | afrf | Znacznik DMARC rf określa różne formaty dla raportów Forensic. |
| ri | opcjonalnie | 86400 | Znacznik ri odnosi się do odstępu czasu w sekundach pomiędzy dwoma kolejnymi raportami zbiorczymi wysłanymi przez organizację raportującą do właściciela domeny. |
Aby natychmiast utworzyć rekord dla DMARC, użyj naszego darmowego generator DMARC narzędzie. Alternatywnie, jeśli masz już istniejący rekord, sprawdź jego ważność, wykonując DMARC lookup.
Zarejestruj się już dziś, aby uzyskać bezpłatny DMARC trial aby uzyskać porady ekspertów na temat tego, jak chronić swoją domenę przed spooferami.
