Hvað er DMARC?
DMARC er DNS-færsla sem segir póstþjónum hvað á að gera við póst sem þykist koma frá léninu þínu en stenst ekki SPF eða DKIM. Hún er TXT-færsla á _dmarc.lénið og stefnan getur verið p=none (eftirlit), p=quarantine (í ruslpóst) eða p=reject (hafnað).
Hvernig DMARC virkar
Þegar póstur berst athugar móttakandinn hvort hann standist SPF eða DKIM og hvort það lén passi við lénið í From-línunni sem viðtakandinn sér. Ef annað hvort stenst með samsvarandi léni stenst DMARC.
Ef pósturinn stenst ekki fer stefnan í DMARC-færslunni eftir því hvað gerist: ekkert, ruslpóstur eða höfnun.
Stefnurnar þrjár
p=none: eftirlit. Enginn póstur er stöðvaður. Öruggur fyrsti áfangi.
p=quarantine: póstur sem stenst ekki fer í ruslpóst.
p=reject: póstur sem stenst ekki er stöðvaður. Þetta er markmiðið.
_dmarcGildiv=DMARC1; p=none;Af hverju skiptir þetta máli núna
Án DMARC getur hver sem er sent póst sem lítur út fyrir að koma frá léninu þínu, til dæmis falsaða reikninga. Google og Microsoft (Outlook.com) krefjast líka SPF, DKIM og DMARC af þeim sem senda meira en 5.000 pósta á dag til notenda sinna.
Algengar spurningar
Hvað þýðir p=none?
Að DMARC sé í eftirlitsham: póstþjónar eiga ekki að stöðva neitt. Það ver ekki gegn fölsunum en er öruggur fyrsti áfangi áður en þú hertir í p=quarantine og p=reject.
Þarf ég DMARC-skýrslur (rua)?
Ekki til að byrja. Skýrslurnar eru XML-skrár sem póstþjónar senda á netfang sem þú velur. Þær gefa yfirsýn yfir hverjir senda í nafni lénsins og má bæta við síðar með rua=mailto:netfang.
Getur DMARC stöðvað lögmætan póst?
Já, ef p=quarantine eða p=reject er sett á áður en allar þjónustur sem senda í ykkar nafni standast SPF eða DKIM. Þess vegna byrjar þú á p=none og prófar áður en þú hertir.