Kuinka määritellä DMARC-domainsiin

Domain-based Message Authentication, Reporting & Conformance (DMARC) on sähköpostiauthentikaatioprotokolla, joka on suunniteltu havaitsemaan ja estämään sähköpostin spoofausta. Määrittelemällä DMARC-domainsiin voit kertoa vastaanottaville sähköpostipalvelimille, miten ne pitävät käsitellä sähköposteja, jotka eivät mene SPF:n tai DKIM:n tarkistuksiaan. Tämän oppaan avulla kuljetetaan sinua läpi DMARC-säilytännön asetuksen tekemisessä, mukaan lukien tarvittavan TXT-tietueen luomisen, SPF:n ja DKIM:n yhtenäistämisen sekä raportoinnin ymmärtämisen.

Ymmärrys DMARC-säilytännöistä

DMARC-säilytös määritellään TXT-tietueessa domainsiin ja se sisältää useita avaintekstejä:

  • p=none: Tämä kertoo vastaanottaville sähköpostipalvelimille, että he pitävät sähköposteja valvomassa, mutta eivät toimi epäonnistuneilla todennusarkistuksilla. Suositellaan aloittamaan tämän asetuksen käytön tiedonkeruuta varten ilman vaikutusta sähköpostin lähettämiseen.
  • p=quarantine: Todennusarkistuksissa epäonnistuneet sähköpostit merkitään roskapostiksi tai järjestelmän poissaottamiselle, mikä vähentää harhaantulonsurun riskiä samalla kun sallii todelliset sähköpostit läpi.
  • p=reject: Tämä säilytös kertoo sähköpostipalvelimille, että he hylkäävät kokonaan todennusarkistuksissa epäonnistuneet sähköpostit. Käytä tätä asetusta varovaisesti sen jälkeen, kun olet varma, että kaikki todelliset sähköpostit on oikeutettavasti todennettu.

_dmarc TXT-tietueen luominen

Jotta voit toteuttaa DMARC-säilytöksen, sinun täytyy luoda TXT-tietue domainsiin DNS-asetuksiisi. Seuraa näitä vaiheita:

  1. Kirjaudu sisään domainrekisteröijälläsi tai DNS-hallintapaneeliin.
  2. Siirry osioon DNS-tietueiden hallinnointiin.
  3. Luo uusi TXT-tietue seuraavilla tiedoilla:
    • Nimi/Host/Alias: _dmarc
    • Tyyppi: TXT
    • TTL (Time to Live): 3600 sekuntia tai niin kuin DNS-toimittajasi suosittelee.
    • Arvo/Vastaus/Kohde: v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-forensic@yourdomain.com
  4. Tallenna uusi TXT-tietue.
  5. Anna jonkin aikaa (jopa 48 tuntia) DNS-muutosten leviämiseen.

DMARC-tietueen osien selitys

v=DMARC1; p=none; rua=mailto:dmarc-reports@yourdomain.com; ruf=mailto:dmarc-forensic@yourdomain.com
  • v=DMARC1: Määrittelee käytettävän DMARC:n version.
  • p=none: Asettaa säilytöksen vain valvontaksi, epäonnistuneille sähköposteille ei tehdä toimia.
  • rua=mailto:dmarc-reports@yourdomain.com: Sähköpostiosoite, jonne yhteenvetoraportit lähetetään. Korvaa tämä oikealla sähköpostiosoitteellasi.
  • ruf=mailto:dmarc-forensic@yourdomain.com: Sähköpostiosoite epäonnistuneiden sähköpostien forensisiirtoille. Korvaa tämä oikealla sähköpostiosoitteellasi.

DMARC:n yhtenäistäminen SPF:llä ja DKIM:llä

Jotta DMARC olisi tehokasta, sinun täytyy varmistaa, että domainisi on oikeutettavasti määritelty SPF:llä (Sender Policy Framework) ja DKIM:llä (DomainKeys Identified Mail). Tämä onnistuu seuraavasti:

  • SPF: Varmista, että SPF-tietueesi sisältää kaikki domainisi puolesta sähköposteja lähettävät todelliset sähköpostipalvelimet. Esimerkki: v=spf1 include:_spf.google.com ~all
  • DKIM: Määrittele DKIM-allekirjoitus lähteville sähköposteille lähettäjän identiteetin vahvistamiseksi. Tämä vaatii yleensä TXT-tietueen lisäämisen julkisella avaimellasi.

DMARC-raportointi

Kun DMARC-säilytöksesi on käytössä, alkaa saatavilla olla raportteja, jotka tarjoavat syvempiä tietoja sähköpostin todennuksen tuloksista. Käytä näitä raportteja:

  • Tunnistamaan ja käsittelemään domainisi epäluonnollisen käytön.
  • Valvomaan SPF:n ja DKIM:n määrittelyjen tehokkuutta.
  • Säätämään DMARC-säilytöstäsi tarpeen mukaan palautteen perusteella.

Vianmääritys

Jos kohtaat ongelmia DMARC-asennuksessasi, harkitse seuraavia:

  • Raportteja ei vastaanoteta: Varmista, että sähköpostiosoitteet DMARC-tietueesi ovat oikein ja käytettävissä. Tarkista kirjoitusvirheet tai väärässä muodossa oleva formaatti.
  • Sähköposteja hylätään odottamattomasti: Tarkista SPF:n ja DKIM:n määrittelyt varmistaaksesi, että kaikki todelliset sähköpostipalvelimet ja allekirjoitussäilytteet ovat mukana. Jos käytät p=reject, harkitse väliaikaisen siirtymistä p=quarantine:lle tarkempaa hallintaa varten.
  • DNS:n levitysviive: Anna jopa 48 tuntia DNS-muutosten leviämiseen internetissä. Käytä verkossa saatavilla olevia työkaluja kuten DNSChecker varmistaaksesi TXT-tietueesi.

Noudattamalla näitä vaiheita ja suosituksia voit tehokkaasti toteuttaa DMARC-domainsiin, parantamalla sähköpostiturvallisuuttasi ja suojaten merkkireputationasi.