• Запись DMARC не найдена: Что это значит и как это исправить

Запись DMARC не найдена: Что это значит и как это исправить

Блог

Быстро исправьте ошибку "No DMARC Error". Узнайте, почему ваш домен показывает эту проблему и как добавить действительную запись DMARC для защиты ваших писем.

Maitham Al Lawati

Последнее обновление:
7 Время чтения: 7 минут
Запись DMARC не найдена: Что это значит и как это исправить
Оглавление-

Ключевые выводы

  • " Запись DMARC не найдена" означает, что в вашем домене отсутствует опубликованная запись DMARC, что делает его уязвимым для фишинга и подмены почты.
  • DMARC необходим для аутентификации электронной почты, основываясь на SPF и DKIM для предотвращения киберугроз, таких как компрометация деловой электронной почты (BEC).
  • Для устранения ошибки необходимо создать DMARC-запись, выбрать политику внедрения (p=none, p=quarantine или p=reject) и добавить ее в DNS.
  • Правильное применение очень важно, так как установка p=reject без контроля может блокировать законные письма и нарушать связь.
  • Постоянный мониторинг с помощью таких инструментов, как PowerDMARC, обеспечивает безопасность электронной почты, предотвращает будущие ошибки и повышает эффективность доставки.
  • PowerDMARC упрощает развертывание, обеспечивая 100-процентное соответствие, человекочитаемые отчеты и экспертное применение политик.

Если вы видите сообщение "запись DMARC не найдена", это означает, что в вашем домене не опубликована политика DMARC в DNS, в результате чего ваши электронные письма остаются незащищенными, и злоумышленникам гораздо проще использовать их не по назначению. DMARC - это протокол аутентификации электронной почты, который использует SPF и DKIM для проверки того, какие отправители имеют право отправлять письма с вашего домена и как следует обрабатывать подозрительные сообщения. Без него у провайдеров почтовых ящиков нет руководства по фильтрации мошеннического трафика, который притворяется, что он исходит от вас.

Эта ошибка отсутствия записи сигнализирует о пробеле, который может подвергнуть ваш домен подделке, открыть дверь для фишинговых попыток, осуществляемых от вашего имени, и заставить провайдеров почтовых ящиков не доверять вашему почтовому трафику. Понимание причин появления этой ошибки и ее быстрое устранение поможет восстановить контроль над вашим доменом и укрепить безопасность исходящей электронной почты.

Что означает ошибка "Нет DMARC"?

Ошибка "No DMARC Error" означает, что ваш домен не имеет записи DMARC, опубликованной в DNS. Когда поставщики входящих сообщений ищут ваш домен, чтобы проверить входящее письмо, они не находят инструкций о том, как обрабатывать сообщения, не прошедшие проверки SPF или DKIM.

Без записи DMARC проверка электронной почты будет неполной. Получающие серверы не могут подтвердить, какие сообщения являются легитимными, а какие могут быть поддельными. Это делает ваш домен открытым для подделки и снижает уровень доверия провайдеров почтовых ящиков к вашему почтовому трафику.

Упростите "Запись DMARC не найдена" с помощью PowerDMARC!

15-дн. пр. версияЗаказать демо

Как исправить ошибку "Запись DMARC не найдена" за 5 шагов

При столкновении с "запись DMARC не найдена" вы можете создать и опубликовать DMARC-запись на своем домене, чтобы легко устранить ошибку. Ниже приведены шаги для автоматического и легкого развертывания DMARC.

Шаг 1: обнаружение ошибки

Важно убедиться, что ошибка "запись DMARC не найдена" действительно существует на вашем домене. После регистрации на портале PowerDMARC проверьте свою приборную панель, чтобы просмотреть зарегистрированные домены. Если на приборной панели отображается "Запись не найдена", это подтверждает, что в вашем домене нет активной записи DMARC.

Вы также можете проверить это с помощью нашего бесплатного DMARC checker toolкоторый мгновенно сообщит вам о наличии или отсутствии действительной DMARC-записи.

Шаг 2: Создайте TXT-запись для DMARC

После создания бесплатной учетной записи PowerDMARC откройте свой портал и воспользуйтесь генератор записей DMARC в панели инструментов для создания недостающей записи. TXT-запись - это простая текстовая запись, которую вы добавляете в настройки DNS вашего домена, и именно так публикуются инструкции DMARC для принимающих почтовых серверов.

Шаг 3: Выберите политику DMARC

Определите политику DMARC в зависимости от того, насколько вы уверены в своей настройке аутентификации электронной почты. Начните с режима мониторинга (p=none), чтобы понять, кто отправляет почту от вашего имени. Как только вы убедитесь, что все легитимные отправители проходят SPF и DKIM, переходите к более строгим настройкам. Если вам удобно просматривать подозрительную почту в спаме, выберите p=quarantine. Когда все письма будут последовательно подтверждаться, можно смело переходить на p=reject для полной защиты.

Шаг 4: Добавьте отсутствующую запись DMARC в DNS

Войдите в консоль управления DNS и создайте новую TXT-запись для DMARC. Имя хоста для этой записи должно быть _dmarc, и вы можете настроить TTL на 1 час. 

Шаг 5: Проверьте опубликованную DMARC-запись 

После публикации DMARC-записи используйте инструмент проверки DMARC для ее подтверждения. Проверка DMARC-записи означает подтверждение правильности синтаксиса, наличия необходимых тегов и возможности правильного чтения записи принимающими почтовыми серверами. Это поможет вам избежать ошибок в конфигурации и гарантирует, что ваша политика будет работать так, как нужно.

Устранение ошибки "Запись DMARC не найдена" для различных поставщиков услуг

Шаги по добавлению отсутствующей записи DMARC отличаются для разных почтовых провайдеров. Здесь приведены наши справочные статьи для нескольких основных из них:

1. Развертывание DMARC на Cloudflare

Чтобы развернуть Cloudflare DMARCвыполните следующие действия:

  • Войдите в свою учетную запись Cloudflare и выберите свой домен.
  • Перейдите в раздел DNS > Добавить запись.
  • Держите эту вкладку открытой. В новой вкладке, бесплатно зарегистрируйтесь в PowerDMARC и используйте наш генератор DMARC-записей для создания DMARC-записи. Скопируйте созданный синтаксис.

Важно: Ваша DMARC-запись должна содержать теги v=DMARC1 (версия) и p= (политика). Выберите политику в зависимости от того, как вы хотите обрабатывать неработающие электронные письма:

Ничего: Ничего не делать

Карантин: Отправить в спам

Отклонить: Заблокировать письмо

  • Вернитесь в Cloudflare и добавьте запись со следующими данными:

Тип: TXT

Имя: @ (для корневого домена)

Содержание: [Вставьте созданную вами запись DMARC].

TTL: Авто

Пример:

v=DMARC1; p=карантин; rua=mailto:[email protected]; ruf=mailto:[email protected]; pct=100;

  • Нажмите кнопку Сохранить. Распространение изменений может занять некоторое время.

2. Развертывание DMARC на GoDaddy

На развернуть GoDaddy DMARCвыполните следующие шаги:

  • Используйте PowerDMARC генератор DMARC чтобы создать свою DMARC-запись. Если вы новичок, начните с p=none. Скопируйте сгенерированный синтаксис.
  • Войдите в GoDaddy, выберите свой домен и перейдите в раздел DNS > DNS Records.

  • Нажмите кнопку Добавить новую запись и введите следующие данные:

Тип: TXT

Имя: _dmarc

TTL: 1 час

Значение: [Вставить созданную запись].

  • Нажмите кнопку Сохранить. GoDaddy может потребоваться до 48 часов для обработки изменений DNS.
  • Используйте инструмент поиска DMARC в PowerDMARC для проверки настроек, синтаксиса и обнаружения проблем.

3. Развертывание DMARC на cPanel

На развернуть DMARC в cPanel выполните следующие действия:

  • Войдите в cPanel
  • Перейдите в раздел Домены > Редактор зон DNS и нажмите Управление рядом с вашим доменом.
  • Нажмите кнопку Добавить запись и введите следующие данные:

Тип: TXT

Имя/Хост: _dmarc.yourdomain.com

TTL: 1 час (или используйте значение по умолчанию)

TXT Value: Используйте генератор DMARC-записей PowerDMARC для создания и вставки вашей DMARC-записи.

  • Нажмите Добавить запись, чтобы сохранить изменения.
Нужна помощь с другим поставщиком DNS?

Если вашего DNS-провайдера нет в списке, не волнуйтесь. Вы можете изучить нашу база знаний для получения дополнительной информации о настройке DMARC в различных DNS-провайдерах, помимо перечисленных выше.

Исправляя проблему "запись DMARC не найдена", вы можете столкнуться с несколькими другими ошибками аутентификации, которые спокойно влияют на доставляемость и соответствие DMARC. Вот наиболее распространенные из них и способы их устранения:
"Недействительная запись DMARC"
Эта ошибка появляется, когда запись DMARC содержит неправильный синтаксис или отсутствуют необходимые теги.
Решение: Пропустите запись через программу проверки DMARC, исправьте проблемы форматирования и повторно опубликуйте TXT-запись.

"Запись SPF не найдена"
Это означает, что ваш домен не имеет записи SPF в DNS, что препятствует проверке подлинности SPF.
Решение: Создайте и опубликуйте запись SPF TXT со списком всех авторизованных источников отправки, а затем проверьте ее с помощью программы проверки SPF.

"DKIM не выровнен"
Ваша DKIM-подпись не соответствует домену в адресе "From", что приводит к сбою выравнивания DMARC.
Решение: Обновите селектор DKIM или домен, чтобы домен DKIM d= совпадал с доменом From:.

Преодоление слабых мест DMARC с помощью PowerDMARC

Нужна помощь в обеспечении соответствия требованиям и контроле отчетов? PowerDMARC предлагает полнофункциональное управление DMARC с возможностью мониторинга в режиме реального времени.

Подход PowerDMARC к устранению ошибки "DMARC не найден" отличается, и он выходит за рамки базовой реализации протокола. Мы учитываем ограничения DMARC, чтобы предоставить нашим клиентам комплексное решение, которое поможет им извлечь максимум пользы из своих усилий по развертыванию. Вот что мы делаем: 

  • 100% соответствие требованиям DMARC: Мы согласуем ваши домены с SPF и DKIM, чтобы достичь 100% соответствия в кратчайшие сроки.
  • Человекочитаемые отчеты: Мы преобразуем ваши агрегированные отчеты XML в человекочитаемый формат, который будет понятен каждому.
  • Плавный переход к применению: Мы поможем вам осуществить плавный переход к применению политики под руководством реальных экспертов по безопасности, чтобы вы могли начать защищать свой домен от кибератак.

Мы поможем вам внедрить DMARC правильным способом 

PowerDMARC's DMARC-анализатор поможет вам исправить ошибки DMARC, добиться соответствия и безопасно перейти от мониторинга к внедрению, не рискуя доставкой электронной почты. Наша универсальная платформа поддерживает DMARC, SPF, DKIM, BIMI, MTA-STS и TLS-RPT, с автоматическими обновлениями и экспертной поддержкой для обеспечения безопасности и защиты вашего домена от спуфинга.

Начните бесплатную пробную версию DMARC уже сегодня - кредитная карта не нужна!

Часто задаваемые вопросы (FAQ)

Сколько времени требуется для распространения новой записи DMARC?

Записи DMARC обычно распространяются в течение нескольких минут, но могут занимать до 48 часов, в зависимости от вашего DNS-провайдера.

Что произойдет, если я не добавлю запись DMARC?

Без записи DMARC ваш домен становится уязвимым для подмены и фишинга, а поставщики входящих сообщений меньше доверяют вашим письмам, что может повлиять на их доставку.

Можно ли настроить DMARC без SPF или DKIM?

Для работы DMARC необходимо настроить хотя бы один из них (SPF или DKIM), иначе протоколу будет не на что проверять вашу почту.

Последние сообщения Maitham Al Lawati (см. все)
Последнее обновление:
Как проверить адрес электронной почты: Безопасные и надежные способыкак проверить свой электронный адрес безопасными и надежными способамиКак настроить DMARC: пошаговое руководство по конфигурации