Как опубликовать запись DMARC за 3 шага?
Чтобы опубликовать запись DMARC и начать проверку подлинности ваших писем, вам необходимо создать запись TXT и опубликовать ее в DNS. Создавая запись DMARC, вы даете возможность владельцам доменов указывать получателям, как им следует реагировать на электронные письма, отправленные из неавторизованных или незаконных источников.
Объяснение записи DMARC
Запись DMARC содержит такую информацию, как политика домена по обработке неудачной аутентификации (отклонение, карантин или отсутствие), адрес электронной почты для получения обратной связи о результатах аутентификации электронной почты и необязательные дополнительные инструкции.
DMARC помогает предотвратить подделку электронной почты и фишинг, предоставляя получателям электронной почты возможность отличать законные письма от мошеннических, снижая риск мошенничества и атак на основе электронной почты.
Зачем вам нужно добавлять запись DMARC?
Предприятиям необходимо добавить запись DMARC, чтобы защитить свои доменные имена и электронную почту от различных форм почтовых атак, самозванства и мошенничества.
Вот несколько основных причин, по которым вы можете захотеть добавить запись DMARC:
- Аутентификация электронной почты: DMARC помогает проверить подлинность электронной почты, отправленной с вашего домена.
- Защита от фишинга: фишинговые атаки часто связаны с выдачей себя за известные бренды или организации. Настроив DMARC, вы сможете предотвратить использование злоумышленниками вашего доменного имени для отправки мошеннических писем ничего не подозревающим получателям.
- Доставляемость электронной почты: Запись DMARC помогает улучшить доставляемость законных писем с вашего домена, поскольку получатели могут уверенно идентифицировать законные письма и не помечать их как спам.
- Отчетность и видимость: DMARC также включает механизмы отчетности, которые позволяют получить ценные сведения об экосистеме электронной почты и потенциальном злоупотреблении вашим доменом.
Как создать запись DMARC?
Чтобы создать DMARC DNS запись для вашего домена, убедитесь, что у вас есть: а) надежный инструмент для создания записи и б) доступ к консоли управления DNS для публикации записи. Выполните следующие шаги:
1. Зарегистрируйтесь на портале PowerDMARC
Зарегистрируйтесь чтобы получить доступ к нашему порталу, используя адрес электронной почты или зарегистрироваться с помощью Gmail/Office365
2. Перейдите в PowerToolbox > Генератор записей DMARC
В меню портала нажмите на PowerToolbox в разделе инструментов анализа и перейдите к пункту Генератор записей DMARC инструмент.
3. Определите политику DMARC и нажмите "Генерировать".
Примите решение о политика DMARC в зависимости от желаемого уровня применения (нет, карантин или отклонение).
Как опубликовать запись DMARC?
Шаг 1: Зайдите в консоль управления DNS
Ниже приведен пример консоли управления DNS cPanel, однако шаги будут отличаться в зависимости от вашего DNS хостинг-провайдера (например, Cloudflare, Godaddy, Bluehost, Amazon SES и т.д.).
Шаг 2: Нажмите на Редактор зон DNS
В разделе Домены нажмите на Редактор зон DNS или Расширенный редактор зон.
Шаг 3: Добавить запись типа TXT
Добавьте запись DMARC типа TXT (tex), заполнив детали, как показано ниже. В поле "TXT данные" или "значение" необходимо вставить ранее созданную запись DMARC.
Заметка: Шаги могут отличаться в зависимости от поставщика услуг хостинга DNS.
Как проверить свою запись DMARC?
Чтобы проверить свою запись DMARC, вы можете воспользоваться нашим бесплатным DMARC checker инструмент. После обнаружения ошибок в вашей записи вы должны внести необходимые изменения в DNS и сохранить изменения. Вы можете повторно проверить свою запись после обработки изменений.
Пример записи DMARC
Типичная безошибочная запись DMARC выглядит примерно так:
v=DMARC1; p=none; sp=none; rua=mailto:[email protected]; ruf=mailto:[email protected]; fo=1;
Сгенерированная запись теперь должна быть опубликована в DNS вашего домена на субдомене: _dmarc.YOURDOMAIN.com
Запись DMARC опубликована: Что дальше?
После публикации записи DMARC вашим следующим шагом должна стать защита вашего домена от мошенников и самозванцев. Это ваша главная задача при внедрении протоколов безопасности и служб аутентификации электронной почты.
Простая публикация записи DMARC с политикой p=none не обеспечивает защиту от атак подмены домена и мошенничества с электронной почтой. Для этого вам необходимо перейти к внедрение DMARC.
Обеспечение DMARC с помощью PowerDMARC
Чтобы получить иммунитет от атак самозванцев и при этом убедиться, что ваша доставляемость электронной почты не пострадает, вам нужно сделать следующее:
- Зарегистрируйтесь с PowerDMARC и включите DMARC отчетность для вашего домена
- Получайте ежедневные отчеты DMARC RUA о результатах аутентификации по электронной почте, доступные в массиве вариантов просмотра для удобства понимания.
- Получать обновления судебно-медицинских отчетов на приборной панели всякий раз, когда по электронной почте происходит сбой аутентификации.
- Оставайтесь под жестким лимитом SPF, чтобы ваша запись в SPF никогда не была признана недействительной.
Благодаря агрегации DMARC и отчетам по судебной экспертизе, переход от мониторинга к обеспечению соблюдения правил становится легкой прогулкой для владельцев доменов, поскольку вы можете визуально контролировать поток электронной почты, отслеживать и реагировать на проблемы с доставляемостью мгновенно с платформы PowerDMARC. Зарегистрируйтесь сегодня для получения бесплатного анализатор DMARC пробную версию!
- Google включила ARC в руководство по отправке электронной почты на 2024 год - 8 декабря 2023 г.
- Веб-безопасность 101 - лучшие практики и решения - 29 ноября 2023 г.
- Что такое шифрование электронной почты и каковы его различные типы? – 29 ноября, 2023