Konfigurering av DMARC för domänskydd

Konfigurering av DMARC

DMARC-konfigurering är en metod för e-postmottagare att upptäcka och vidta åtgärder mot meddelanden som kan vara förfalskade eller utge sig för att vara den ursprungliga domänen. Domänägare kan konfigurera DMARC-poster i sin domäns DNS-inställningar och använda dessa poster för att låta sin e-postleverantör veta hur e-post från domänen ska hanteras.

Den här artikeln innehåller en detaljerad steg-för-steg-guide för konfigurering av DMARC för domänskydd. Det slutgiltiga målet är att skydda domänens rykte från phishing.

DMARC: Ett protokoll för autentisering av e-post som utvecklas

DMARCeller Domain-based Message Authentication, Reporting and Conformance (domänbaserad autentisering, rapportering och överensstämmelse av meddelanden) är en standard som hjälper organisationer att förhindra att e-postmeddelanden förfalskas.

Det hjälper e-postavsändare att upprätthålla sin e-postdomäns meddelandepolicy genom att låta dem publicera sina policyer, begära rapporter om meddelanden som inte klarar autentiseringskontrollerna och till och med vidta åtgärder för meddelanden som inte klarar autentiseringskontrollerna.

DMARC lägger till en policy i en organisations domännamnspost (DNS) som talar om för mottagande servrar hur de ska hantera e-postmeddelanden som skickas från domänen. A DMARC-policy kan ställas in som antingen "avvisa", "karantän" eller "ingen".

Avvisa: E-postmeddelandet avvisas helt och hållet om det inte klarar autentiseringskontrollerna och inte har godkänts av avsändaren.

Karantän: E-post lagras i karantän tills den klarar autentiseringskontroller och har godkänts av avsändaren.

Ingen: Den mottagande servern gör ingenting med meddelanden som inte klarar autentiseringskontrollen.

DMARC-konfigurering för domänskydd: Manuellt genomförande

Steg 1: Skapa en DMARC-post

En DMARC-post är en TXT-post som läggs till i din DNS-zonfil. Eftersom det är en TXT-post är dataformatet mycket enkelt. En DMARC-post liknar följande:

v=DMARC1; p=reject; rua=mailto:[email protected]; ruf=mailto:[email protected]

Använd vår gratis DMARC Record Generator för att skapa en DMARC-post.

Steg 2: Skapa en DNS TXT-post i din DNS

Därefter måste du skapa en DNS TXT-post som aktiverar DMARC. För att göra detta måste du logga in på din domänregistrerares webbplats och följa dessa steg:

  1. Gå till DNS-sektionen på din domänregistreringsfirmas webbplats.
  2. Skapa en ny TXT-post.
  3. Ange _dmarc i rutan Värde för värd i rutan Värde för värd.
  4. I rutan TXT Value anger du den DMARC-post som du skapade i steg 1.
  5. Spara posten.

Steg 3: Validera DMARC-inställningen

När du har konfigurerat DMARC för din domän kan du använda ett DMARC Lookup Tool online för att bekräfta din inställning. Verktyget visar dig all information om din domäns DMARC-post och om den har implementerats korrekt.

Vänta på att din DMARC-post ska spridas

Efter DMARC-konfigurationen för domänskydd måste du vänta.

Hur lång tid det tar för domänskyddet att spridas beror på vilken DNS-server domännamnet är registrerat på.

  • Denna process kan ta upp till 48 timmar.
  • Men om du använder Cloudflare som din DNS-provider kan du göra det på några minuter.

Nu när du har konfigurerat DMARC för domänskydd är det dags att kontrollera att inställningarna fungerar korrekt.

  1. Besök först vår egenutvecklade DMARC-kontroll och ange ditt domännamn.
  2. Om allt fungerar som förväntat ser du en grön status.

Och det var allt! Du har framgångsrikt konfigurerat DMARC för domänskydd.

Automatiserad konfigurering av DMARC med PowerDMARC

PowerDMARC har utvecklat ett revolutionerande sätt att automatisera DMARC-konfigurationen. Vår egen algoritm gör det möjligt för oss att noggrant analysera mottagarnas e-postinfrastruktur, identifiera eventuella problem med deras SPF- eller DKIM-implementeringar och generera en anpassad uppsättning DMARC-poster för din räkning som löser eventuella problem. Detta inkluderar att ställa in DMARC för både privat och offentlig e-post samt för underdomäner.

När du registrerar dig för vår tjänst tar vårt team hand om alla steg för att konfigurera DMARC för din domän, inklusive:

  • Skapa en SPF-post
  • Konfigurera DKIM-signering
  • Skapa en DMARC-post för din domän
  • Hjälp dig att nå ut till verkställighet 
  • Hjälper dig att uppnå 100 % DMARC-överensstämmelse för din e-post. 
  • Felsökning av intrikata autentiseringsfel som "ingen DMARC-post hittad"

Allt du behöver göra är att tala om för oss vilken domän och e-postadress du vill använda. Vi tar hand om resten. Vi övervakar till och med automatiskt dina e-postmeddelanden för skräppostrapporter och skickar dem tillbaka till dig så att du kan hålla koll på hur det går för din verksamhet.

Gör dina e-postkonton kompatibla och förhindra att din domän förfalskas. Klicka här för att få en gratis DMARC-provperiod nu!

Saker du behöver veta för optimal konfigurering av DMARC

1. Det är viktigt att notera att DMARC inte ger något direkt försvar mot dessa typer av attacker, utan hjälper snarare din e-postleverantör att se om du försöker stoppa dem. DMARC fungerar genom att skapa en digital signatur i din domäns DNS-poster som talar om för mottagande e-postservrar hur de ska hantera inkommande e-post från din domän.

2. Om du har DMARC korrekt inställt och någon försöker skicka falska e-postmeddelanden från din domän kommer den mottagande servern att avvisa dem eftersom signaturerna inte stämmer överens.

3. Om du vill konfigurera DMARC måste du först skapa en TXT-post i domänens DNS-inställningar och konfigurera den så att den pekar på en e-postadress dit mottagaren ska skicka rapporter om meddelanden som inte klarar autentiseringskontrollen.

När du har gjort detta kan du sedan lägga till ytterligare instruktioner i posten som talar om för mottagaren hur hanteringen av misslyckade meddelanden ska gå till.

Om du till exempel vill att all e-post från din domän med en ogiltig SPF-post eller DKIM-signatur ska skickas direkt till din skräppostmapp skulle dessa instruktioner ingå i din DMARC-post.

4. För att DMARC ska fungera korrekt måste du konfigurera något av de två protokollen: SPF och DKIM.

  • SPF (Sender Policy Framework) talar om för den mottagande servern vilken domän den ska förvänta sig att e-postmeddelandet kommer från.
  • DKIM (DomainKeys Identified Mail) är en metod för att digitalt signera din e-post för att verifiera avsändarens äkthet.

5. Flera online-verktyg gör det möjligt att kontrollera dina DMARC-poster, vilket gör att du kan verifiera dina DMARC-inställningar genom att lägga till ditt domännamn och klicka på "Lookup".

Låt oss besegra spoofing av e-postmeddelanden

DMARC är lätt att konfigurera på egen hand, men det blir svårare när du växer eller behöver mer avancerade säkerhetsfunktioner som DKIM-signering. Om du letar efter en automatiserad lösning för DMARC-installation för ditt företag kan vi hjälpa dig. Vårt företag erbjuder automatiserade lösningar för att sätta upp DMARC- och DKIM-tjänster så att du kan fokusera på att driva ditt företag i stället för att oroa dig för om ditt varumärke attackeras av cyberkriminella eller inte.

Vår automatiserade DMARC-lösning gör det möjligt för organisationer och företag att:

  • Skydda sina domäner från phishing-attacker, spam, spoofing och andra skadliga aktiviteter.
  • Förhindra att obehöriga tredje parter använder din domän
  • Skicka autentiserade e-postmeddelanden med ditt domännamn

Förbättra leveransfrekvensen genom att öka förtroendet mellan avsändare och mottagare av e-postmeddelanden. Gör en gratis DMARC-testversion med PowerDMARC idag för att börja konfigurera DMARC med märkbara resultat!

Senaste inlägg av Ahona Rudra (se alla)
/av