Как исправить "Запись DMARC не найдена" в 2024 году?

"Нет запись DMARC не найдено" или просто "не найдено DMARC" - это ошибка, с которой вы можете столкнуться, если в вашем домене отсутствует запись DMARC. Исправить эту ошибку может быть просто, если в DNS вашего домена опубликована запись DMARC.

Аналогичные вариации одной и той же ошибки могут быть следующими:

• Нет записи DMARC
• Записей DMARC не найдено
• Запись DMARC пропала
• DMARC не найден
• В домене отсутствует запись DMARC
• Запись DMARC не найдена
• Записей DMARC не опубликовано
• Политика DMARC не включена
• Не могу найти запись DMARC

Domain-based Message Authentication Reporting and Conformance, или DMARC, - это протокол проверки подлинности электронной почты, который может защитить ваш домен от фишинговых атак. Системы проверки электронной почты, такие как DMARC, становятся все более популярными в последние годы из-за резкого роста числа кибератак на электронную почту. Согласно Отчет IC3 ФБРфишинг стал самым распространенным киберпреступлением 2021 года, на него пришлось 22 % всех утечек данных! Это еще раз доказывает острую необходимость в усовершенствованных безопасность электронной почты таких как DMARC для усиления мер по борьбе с фишингом.

В этой статье мы рассмотрим пошаговые инструкции по устранению ошибки "DMARC-запись не найдена" для вашего домена путем получения опубликованной DMARC-записи.

Зачем нужна запись DMARC

DMARC (определено в соответствии с RFC 7489) играет важную роль в защите от самозванства в электронной почте и доменных именах. DMARC предполагает использование популярных протоколов аутентификации - SPF и DKIMи основывается на них для проверки сообщений, отправленных с домена.

DMARC указывает, как реагировать, если письмо пришло от неавторизованного источника и не прошло проверку подлинности по SPF или DKIM, как показано на диаграмме выше. Более того, с помощью эффективного стандарта аутентификации электронной почты, такого как DMARC, вы можете повысить скорость доставки электронной почты, охват и доверие.

С помощью DMARC вы можете даже отслеживать эффективность доставки с помощью XML-отчёты. В этих отчетах подробно описывается путь доставки электронной почты, источник отправки, IP-адрес и результаты аутентификации:

Почему важно исправить ошибку "No DMARC Found"?

Важно исправить ошибку "Не найдено DMARC", поскольку электронная почта - это самый простой способ злоумышленников злоупотребить именем вашего бренда, а аутентификация электронной почты - это основной механизм защиты от мошенничества с электронной почтой и попыток выдать себя за бренд. Вот как отсутствие записи DMARC может повлиять на ваш бизнес:

• Используя ваш домен и выдавая себя за ваш бренд, хакеры могут рассылать вредоносные фишинговые электронные письма вашим сотрудникам и клиентам. Поскольку SMTP не оснащен безопасными протоколами для защиты от поддельных полей "From", злоумышленник может подделать заголовки электронной почты, чтобы отправлять мошеннические письма с вашего домена. Это не только поставит под угрозу безопасность вашей организации, но и нанесет серьезный ущерб репутации вашего бренда.
• Подмена электронной почты может привести к BEC (Business Email Compromise), потере ценной информации компании, несанкционированному доступу к конфиденциальным данным, финансовым потерям и негативно отразиться на имидже вашего бренда. Даже внедрив SPF и DKIM для своего домена, вы не сможете предотвратить попытки злоумышленников выдать себя за ваш домен.

Последствия неустранения ошибки "Запись DMARC не найдена"

Негативные последствия отказа от исправления ошибки "запись DMARC не найдена" следующие:

• Отсутствие защиты от фишинговых атак 
• Отсутствие защиты от злоупотреблений доменами и самозванства, включая атаки с подменой прямого домена 
• Несоблюдение Политики Google в отношении массовых отправителей
• Несоблюдение Политика Yahoo в отношении массовых рассылок
• Увеличение количества спама и отказов от писем 
• Проблемы с доставкой электронной почты 

Последствия отсутствия политики отклонения DMARC

Уязвимость к атакам по электронной почте

Если в вашем домене отсутствует политика отклонения DMARC, он становится уязвимым для целого ряда угроз безопасности электронной почты. Фишинг и подделка электронной почты становятся значительно проще для злоумышленников. 

Ограниченная функциональность DMARC без политики отклонения

Простая установка DMARC-записи в значение "p=none" не обеспечивает никакой защиты. Эта настройка по сути контролирует почтовый трафик, не предпринимая никаких действий против неавторизованных сообщений. 

Ущерб репутации бренда

Когда адресаты получают мошеннические письма с вашего домена, их доверие к вашему бренду снижается. 

Финансовые риски

Подделка электронной почты может иметь серьезные финансовые последствия. Жертвы фишинговых афер могут предоставлять конфиденциальную информацию или совершать платежи на мошеннические счета.

Шаги к реализации

1. Анализируйте: Изучите потоки электронной почты и соберите данные, используя "p=none".
2. Прогресс: Перейдите на "p=quarantine" для проверки более жесткого контроля.
3. Обеспечить: Наконец, установите для политики значение "p=reject", чтобы неавторизованные письма никогда не достигли адресата.

Игнорировать необходимость политики отклонения DMARC - все равно что оставлять двери незапертыми в районе с высоким уровнем преступности. Очень важно правильно настроить DMARC, чтобы обезопасить свой домен от атак по электронной почте, защитить репутацию своего бренда и избежать финансовых потерь.

Как исправить ошибку "Запись DMARC не найдена" за 5 шагов

При появлении сообщения "запись DMARC не найдена", вы можете создать и опубликовать DMARC-запись на своем домене, чтобы легко устранить ошибку. Ниже приведены шаги для автоматического и легкого развертывания DMARC.

Необходимые условия перед внедрением DMARC

Прежде чем приступить к устранению ошибки "DMARC-запись не найдена" путем настройки DMARC-записи, убедитесь, что у вас есть все необходимое: 

• Настройка проверки подлинности SPF

Чтобы убедиться в подлинности ваших писем и снизить вероятность того, что они будут помечены как спам, вам нужно опубликовать запись Sender Policy Framework (SPF). SPF определяется в соответствии с RFC 7208. Вот как это можно сделать:

• Создайте запись SPF: Используйте бесплатный генератор SPF-записей инструмент. Введите свой домен и все IP-адреса, а также сторонних отправителей электронной почты, которым вы разрешаете отправлять сообщения от вашего имени.
• Отформатируйте запись SPF: Формат записи SPF обычно выглядит следующим образом:

v=spf1 include:spf.example.com include:mailchimp.com ip4:192.0.2.0/24 -all

v=spf1 указывает используемую версию SPF.

include:example.com и include:mailchimp.com - это домены, SPF-записи которых должны быть включены.

ip4:192.0.2.0/24 задает разрешенный диапазон IP-адресов.

-all означает, что только указанным источникам разрешено отправлять электронные письма.

• Публикация записи в вашем DNS: Зайдите в консоль управления DNS вашего хостинг-провайдера. Добавьте новую запись DNS TXT. Вставьте сгенерированную SPF-запись в поле TXT-значения. Сохраните изменения и дайте некоторое время на распространение DNS.
• Настройка аутентификации DKIM

Настройка аутентификации DKIM (DomainKeys Identified Mail) включает в себя настройку почтового сервера на подписание исходящих сообщений уникальной криптографической подписью. Эта подпись гарантирует, что сообщение не было изменено во время транспортировки, и подтверждает, что оно исходит от вашего домена. DKIM определяется в соответствии с RFC 6376.

Этапы реализации:

• Создайте DKIM-запись: Сначала вам нужно создать DKIM-запись с помощью генератор DKIM-записей
• Добавьте запись DKIM в DNS: Далее войдите в портал управления DNS. Создайте новую TXT-запись с помощью селектора DKIM и вставьте открытый ключ в поле TXT-записи.
• Настройте почтовый сервер с DKIM: Теперь вам нужно настроить почтовый сервер для подписи исходящих писем с помощью DKIM:
• Протестируйте конфигурацию DKIM: Наконец, проверьте свою конфигурацию с помощью нашего инструмент поиска DKIM инструмент.

Примечание: Настройка SPF и DKIM перед внедрением DMARC не является обязательной, но это рекомендуемый подход для повышения безопасности. Настройка любого из этих двух протоколов необходима для развертывания DMARC.

Теперь давайте обсудим шаги по настройке DMARC-записи: 

Шаг 1: Обнаружение ошибки

Сначала необходимо выяснить, присутствует ли ошибка "запись DMARC не найдена". Для этого зарегистрируйтесь на портале PowerDMARC и проверьте свою приборную панель на наличие зарегистрированных доменов. Если вы обнаружите на панели сообщение "Запись не найдена", это подтвердит наличие ошибки.

Кроме того, вы можете проверить свою DMARC-запись с помощью нашего бесплатного инструмента DMARC checker, чтобы подтвердить наличие или отсутствие записи.

Шаг 2: Создайте TXT-запись для DMARC

Создайте свою бесплатную учетную запись на PowerDMARC и получите доступ к порталу. Вы можете выбрать наш генератор DMARC-записей из панели инструментов, чтобы начать создание недостающей DMARC-записи.

Шаг 3: Выберите политику DMARC

Определите политику внедрения DMARC, которую вы хотите настроить, из таблицы, показанной ниже. 

Как определить политику применения DMARC?

Чтобы определить, какая политика DMARC режим, который следует выбрать для параметра политики (p), вы можете обратиться к таблице ниже:

Чем грозит установка политики DMARC на "p=reject" без надлежащей настройки?

Внедрение политики DMARC с параметром "p=reject" может представлять несколько рисков при неправильной настройке. Вот почему необходимо соблюдать осторожность:

1. Отклонение законных писем

• Когда политика DMARC установлена на "p=reject", письма, не прошедшие проверку подлинности, полностью отклоняются.
• Если ваша инфраструктура электронной почты не идеально согласована, даже действительные письма из вашего домена могут быть ошибочно помечены как мошеннические и отклонены, что приведет к потере корреспонденции и потенциальным сбоям в работе.

2. Ограниченная первоначальная видимость

• Запуск политики "p=reject" без надлежащего мониторинга и предварительных проверок может оставить вас в неведении относительно того, что происходит с вашей электронной почтой.
• Без правильных данных трудно понять, какие письма не проходят проверку DMARC и почему, что препятствует возможности точной настройки.

3. Скомпрометированные каналы связи

• Представьте, что ваша электронная почта - это надежное хранилище. Неправильная настройка DMARC будет сродни блокировке всех, включая авторизованных пользователей.
• Такая оплошность не только задерживает потенциальные попытки фишинга, но и может серьезно ограничить нормальную работу бизнеса, поскольку важные электронные письма не доходят до адресатов.

Шаги по снижению этих рисков:

1. Начните с "p=none" или "p=quarantine".

• Начните свой путь внедрения DMARC с политики "p=none". Эта настройка позволит вам собирать данные, не влияя на доставку электронной почты.
• Постепенно переходите на "p=карантин", чтобы подозрительные письма перемещались в папки со спамом, а не полностью отклонялись.

2. Регулярный мониторинг и обновления

• Используйте инструменты и приборные панели для постоянного мониторинга отчетов DMARC. Такие платформы, как Google Postmaster Tools, могут предоставить ценные сведения.
• Регулярные обновления и проверки конфигурации очень важны для того, чтобы ваша политика DMARC адаптировалась к любым изменениям в вашей практике рассылки электронной почты.

Следуя этим рекомендациям, вы сможете безопасно продвигаться к "p=reject", сохраняя при этом репутацию вашего домена и возможность доставки электронной почты.

Шаг 4: Добавьте отсутствующую DMARC-запись в DNS

Войдите в консоль управления DNS и создайте новую TXT-запись для DMARC. Имя хоста для этой записи должно быть _dmarc, и вы можете настроить TTL на 1 час. 

Шаг 5: Проверка опубликованной DMARC-записи 

Убедитесь, что ваша DMARC-запись действительна, пропустив ее через DMARC checker инструмент.

Устранение ошибки "Запись DMARC не найдена" для различных поставщиков услуг

Шаги по добавлению отсутствующей записи DMARC отличаются для разных почтовых провайдеров. Ниже приведены шаги для нескольких основных из них: 

1. Развертывание DMARC на Cloudflare 

• Войдите в свой аккаунт
• Нажмите на веб-сайты > мои веб-сайты > настройки DNS 
• Выберите TXT в качестве типа записи, имя записи хоста: _dmarc, TTL: автоматический, и вставьте значение записи в поле "Значение". 

2. Развертывание DMARC на GoDaddy

• Войдите в свой аккаунт
• Найдите свой домен на вкладке "Мои продукты", нажмите DNS > ADD
• Выберите TXT в качестве типа записи, хост: _dmarc, TTL: 1 час и вставьте значение записи в поле "Value TXT".

3. Развертывание DMARC на cPanel

• Войдите в cPanel
• Перейдите в раздел Домены > Редактор DNS / Расширенный редактор DNS / Редактор зон DNS 
• Нажмите кнопку "Управление" для нужного вам домена и добавьте запись, введя значения в редакторе зон

Нужна помощь с другим поставщиком DNS?

Если вашего DNS-провайдера нет в списке, не волнуйтесь. Вы можете изучить нашу база знаний для получения дополнительной информации о настройке DMARC-записей у различных DNS-провайдеров, помимо перечисленных выше.

Достаточно ли добавить недостающую запись DMARC?

При проверке DMARC-записей домена с помощью онлайн-инструментов может раздражать и сбивать с толку сообщение "Hostname returned a missing or invalid DMARC record". После того как вы успешно устранили ошибку "Запись DMARC не найдена" и ваш домен теперь настроен на DMARC-аутентификацию, ваша работа на этом не заканчивается. Возможно, интересно представить, что DMARC - это серебряная пуля, которая решит все ваши проблемы, но это не так, и вот почему: 

Недостатки DMARC

• Зависимость от SPF и DKIM: DMARC требует SPF или DKIM для работы. Вы должны сначала реализовать один из этих двух протоколов, чтобы начать процесс аутентификации с помощью DMARC.
• Отчеты генерируются в формате XML: Отчеты DMARC генерируются в формате XML, который трудно читать.
• Защита только на уровне принудительной политики: При отсутствии политики DMARC не обеспечивает защиту от таких кибератак, как фишинг или спуфинг.

Ваши дальнейшие действия после устранения ошибки DMARC

После исправления ошибок DMARC вы должны убедиться, что подобные ошибки не повторятся. Мониторинг домена и электронной почты - это долгосрочная практика для достижения этой цели, а также выполнение следующих шагов для обеспечения оптимального функционирования системы защиты электронной почты: 

1. Избавьтесь от SPF Permerror не превышая 10 обращений к DNS
2. Предотвратите дополнительные атаки по электронной почте, настроив MTA-STS и TLS-RPT
3. Регулярно отслеживайте отчеты о доставке электронной почты, чтобы быть в курсе всех проблем с доставкой.

Преодоление слабых мест DMARC с помощью PowerDMARC

Подход PowerDMARC к устранению ошибки "dmarc не найден" отличается, и он выходит за рамки базовой реализации протокола. Мы учитываем ограничения и трудности DMARC, чтобы предоставить нашим клиентам комплексное решение, которое поможет им извлечь максимум пользы из их усилий по развертыванию. Вот что мы делаем: 

100% соответствие DMARC

Мы выровняем ваши домены по SPF и DKIM, чтобы добиться 100-процентного соответствия в кратчайшие сроки.

Человекочитаемые отчеты

Мы преобразуем ваши сводные отчеты в формате XML в человекочитаемый формат, который будет понятен каждому. 

Плавный переход к исполнению

Мы поможем вам осуществить плавный переход к принудительной политике под руководством реальных экспертов по безопасности, чтобы вы могли начать защищать свой домен от кибератак.

Мы поможем вам внедрить DMARC правильным способом 

PowerDMARC поможет вашей организации добиться соответствия требованиям, согласовав стандарты аутентификации с помощью экспертов. С нами вы можете спокойно перейти от мониторинга к обеспечению соответствия, гарантируя при этом, что ваши законные электронные письма не будут не доставлены или помечены как спам. Наш анализатор DMARC оснащен расширенными возможностями мониторинга, которые обеспечивают необходимую видимость для устранения ошибок DMARC в кратчайшие сроки!

PowerDMARC объединяет все лучшие практики аутентификации электронной почты, такие как DMARC, SPF, DKIM, BIMI, MTA-STS и TLS-RPT, под одной крышей. С нами вы сможете автоматически обновлять изменения на панели управления без необходимости обновлять DNS вручную. Мы адаптируем решения к вашему домену и выполняем большинство операций в фоновом режиме, чтобы вы правильно внедрили DMARC и предотвратили атаки самозванцев!

Надеемся, мы помогли вам исправить ошибку! Если наша статья оказалась полезной, не стесняйтесь поделиться ею с теми, кто, возможно, ищет решения для исправления ошибки "Запись DMARC не найдена". Зарегистрируйтесь в PowerDMARC, чтобы получить бесплатную пробная версия DMARC для вашего домена уже сегодня - данные кредитной карты не нужны!

Наш процесс анализа и проверки фактов

PowerDMARC имеет реальный опыт помощи клиентам в преодолении ошибки "запись DMARC не найдена". Эта статья основана на практических стратегиях, которые мы применяли в процессе устранения неполадок. Она хорошо зарекомендовала себя у наших клиентов, и мы надеемся, что она поможет и другим людям решить эту проблему!

• О сайте
• Последние сообщения

Майтхам аль-Лоуати

Эксперт по кибербезопасности, генеральный директор PowerDMARC

Майтем - технологический предприниматель, эксперт по кибербезопасности, генеральный директор и основатель PowerDMARC с 15-летним опытом работы в отрасли. Майтем получил степень Global MBA в Манчестерском университете и различные профессиональные сертификаты, включая CISSP, CISM, CRISC и ISC2 CCSP.

Последние сообщения Maitham Al Lawati (см. все)

• Статистика фишинга и DMARC в электронной почте - 22 ноября 2024 г.
• Соответствие требованиям DMARC и требования - 21 ноября 2024 года
• Что такое политика DMARC? Нет, карантин и отклонение - 15 сентября 2024 г.