Наличие нескольких DMARC-записей на вашем домене - это полный отказ, и вот почему! Мы знаем, что внедрение протоколов аутентификации электронной почты, таких как DMARC, очень важно для репутации организации и безопасности данных, и для этого владельцам доменов необходимо опубликовать TXT-запись в своем DNS. Но в сообществе часто всплывает вопрос: "Могу ли я иметь несколько DMARC-записей на своем домене?". Ответ - нет. Несколько DMARC-записей на одном и том же домене могут сделать вашу запись недействительной, и, следовательно, политика аутентификации DMARC, установленная для вашего домена, не будет работать.
Как DMARC-запись обрабатывается MTA?
DMARC-запись, опубликованная в DNS вашего домена, выглядит следующим образом:
TXT mydomain.com v=DMARC1; p=reject; rua=mailto:example@aggregatereports.com
Поэтому, когда домен, для которого настроен DMARC, отправляет электронное письмо, MTA, принимающий почту, получает все TXT-записи, начинающиеся с v=DMARC1. MTA запрашивает DNS отправляющего домена и может столкнуться со следующими сценариями:
- Он находит в DNS домена-источника единственную действительную DMARC-запись и обрабатывает письмо в соответствии со спецификациями политики DMARC
- Он не находит записи DMARC для домена отправителя и обработка DMARC автоматически прекращается, письмо доставляется без проверки источника
- Он находит несколько записей DMARC на одном домене, и в этом случае обработка DMARC также прекращается, а применяемая политика не выполняется
Множественные записи DMARC: Как это исправить?
Когда вы настраиваете DMARC для своего домена и устанавливаете политику, вы хотите, чтобы MTA отвечали на ваши электронные письма в соответствии с вашими намерениями. Именно так DMARC может защитить ваш домен от самозванства и подделки. Чтобы помочь настроенному протоколу функционировать эффективно, мы рекомендуем выполнить следующие шаги:
- Убедитесь, что вы не опубликовали несколько записей DMARC для вашего домена
- Убедитесь, что ваша запись DMARC не содержит синтаксических ошибок
- Вместо того чтобы генерировать DMARC-запись вручную, используйте надежные инструменты, такие как нашбесплатный генератор DMARC-записей, который сделает эту работу за вас
- Включите отчеты DMARC для вашего домена, чтобы время от времени отслеживать поток электронной почты и результаты аутентификации, чтобы вы могли отслеживать проблемы с доставкой и принимать меры против вредоносных источников отправки.
- Убедитесь, что вы не превышаете лимит поиска SPF 10, чтобы избежать пермеррора.
Альтернативой нескольким шагам, которые вы можете предпринять, чтобы правильно реализовать DMARC для вашего домена и избежать многочисленных DMARC-записей, может стать простая регистрация в нашем DMARC-анализаторе.
PowerDMARC обрабатывает большинство сложных задач в фоновом режиме, чтобы автоматизировать процесс аутентификации электронной почты и помочь вам смягчить любые ошибки конфигурации, которые могут вызвать проблемы с доставкой электронной почты.
- Рост числа налоговых мошенничеств и атак, выдающих себя за сотрудников налоговой службы по электронной почте, в период налогового сезона - 2 мая 2024 г.
- Безопасность электронной почты 101 для борьбы с криптовалютными мошенниками - 30 апреля 2024 г.
- Как найти лучшего поставщика решений DMARC для вашего бизнеса? - 25 апреля 2024 г.