Site icon
 PowerDMARC

Формат записи DMARC

Ahona Rudra
 Ахона Рудра
DMARC Record Format

Формат записи DMARC

Формат DMARC Record содержит инструкции для серверов получения почты, которые запускают действие при доставке определенного сообщения. Формат содержит набор политик, которые определяют рамки для аутентификации отправителя электронной почты, применения политик и отчетности.

В этой статье блога вы узнаете о содержании записи DMARC, о том, что означает каждое поле внутри записи DMARC, а также о рекомендуемом форматировании записи DMARC для аутентификации электронной почты на уровне домена.

Ключевые выводы

  1. Запись DMARC влияет на то, как почтовые серверы обрабатывают электронные письма, и защищает от самозванства отправителя.
  2. Формат DMARC должен быть правильным, так как ошибки могут привести к сбоям аутентификации и нарушению доставки электронной почты.
  3. Обязательные поля в записи DMARC включают теги версии (v) и политики (p), которые определяют функции протокола.
  4. Отчеты DMARC могут предоставить информацию о статусе проверки подлинности электронной почты, помогая доменам понять свою почтовую репутацию.
  5. Правильное форматирование записи DMARC необходимо для эффективной защиты электронной почты и может быть проверено с помощью специализированных инструментов.

Определение записи DMARC

A DMARC-запись содержит список тегов или механизмов, которые определяются в TXT-записи DNS и отвечают за то, как почтовые серверы обрабатывают почтовые сообщения и определяют, является ли письмо отправленным оттуда, откуда оно заявлено.

Эта запись предназначена для идентификации домена отправителя и его репутации. Если получатель считает, что письмо было отправлено кем-то, кто выдает себя за отправителя, он может поместить сообщение в карантин или отклонить его. Получатель может отправить отправителю отчет DMARC, содержащий информацию о статусе проверки подлинности.

Формат записи DMARC обычно включает следующую информацию о сообщении электронной почты:

Упростите безопасность с помощью PowerDMARC!

Каков правильный формат записи DMARC?

Формат записи DMARC очень важен, поскольку получатели запрашивают DNS для обнаружения записей, и когда они сталкиваются с записью неправильного формата, она может выдать неверный результат. В некоторых случаях это может даже привести к отказу DMARC!  

Довольно легко ошибиться с форматом записи DMARC. 

Формат DMARC TXT RR

Формат DMARC TXT RR - это универсально поддерживаемое текстовое поле, которое специально отформатировано для использования специфическими для приложения данными, которые будут присутствовать в сообщении.

Этот формат используется SPF и DKIM, а также получателями DMARC для разбора сообщения.

Формат этого текстового поля следующий:

_dmarc IN TXT "dmarc specific text"

; альтернативно [в FDQN]

_dmarc.domain.name. IN TXT "dmarc specific text"

➜ Первым компонентом DMARC TXT RR всегда является _dmarc. Он также может быть в форме FQDN, то есть _dmarc.domain.name. Эта метка позволяет домену-получателю электронной почты обнаружить наличие данных DMARC.

➜ Значение domain.name - это строка, представляющая имя домена. Значение domain.name также рассчитывается путем взятия самой левой метки с ненулевой длиной, предоставленной агентом передачи почты получателя (MTA), и использования ее в качестве имени вашего домена. Для большинства суффиксов первая метка всегда обозначает домен верхнего уровня. Например, для .com это будет первая метка слева от .com. В то время как для .uk это будут две следующие метки слева от .uk (поскольку .co идет перед .uk).

Формат записи политики DMARC

Формат записи политики DMARC - это структура данных, которая может быть использована для задания политик DMARC для домена. Он состоит из двух частей: заголовка и тела. Заголовок является уникальным идентификатором записи политики DMARC, и его цель - обеспечить контекст для данных, которые следуют в теле. Тело содержит фактические данные о том, какие политики применяются, и информацию о том, как интерпретировать предполагаемый эффект каждой политики.

Формат этого текстового поля следующий:

v=DMARC1; p=reject; rua=mailto:admin@domain-name.com, mailto:dmarc@domain-name.com; pct=100; adkim=s; aspf=s;

Теги v и p записи политики DMARC имеют первостепенное значение, без них запись политики никогда не будет работать. Все остальные теги являются необязательными и могут быть перечислены в любом порядке.

➜ Тег v всегда стоит на первом месте в формате записи DMARC. Тег v должен принимать значение DMARC1, указывающее на используемую версию протокола.

➜ Тег p (policy) определяет политики для получения сообщений. Допустимые значения: нет, отклонить, карантин и мягкий карантин.

 Некоторые другие необязательные теги включают

➜ Тег rua (необязательный, но рекомендуемый) - указывает, какой список (списки) рассылки будет получать почту непосредственно от этого доменного имени. Он может быть установлен в Mailto:, Mail* или Mail.* (последний указывает на все три списка).

➜ Значение DMARC pct (значение по умолчанию: 100) представляет собой процент сообщений, которые должны быть отклонены. Тег adkim указывает на режим выравнивания DKIM. А метка aspf обозначает режим выравнивания SPF. Метки r и s в тегах adkim и aspf означают расслабленное или строгое выравнивание, соответственно.

Позвольте PowerDMARC повысить репутацию вашей электронной почты с помощью правильного форматирования записи DMARC!

DMARC не работает, если не установлен правильный формат DMARC-записей. Вот почему так важно убедиться, что все зарегистрированные вами домены имеют DMARC-записи, настроенные в правильном формате. Вы можете проверить точность формата DMARC-записей, используя наш fри DMARC Record Checker Инструмент.

Последние сообщения Ахона Рудра (см. все)
Выход из мобильной версии