Dmarc

Dmarc on sääntö SPF (Sender Policy Framework) ja DKIM (DomainKeys Identified Mail):ille. Eli suomeksi mitä tehdään kun SPF tai DKIM eivät vastaa mitä on määritetty. Sen määrittäminen on todella helppoa kun on valmis verkkosivu sitä varten.

Voit aloittaa määrittämisen täältä: https://dmarcguide.globalcyberalliance.org/

Syötä sivulle tarkistaaksesi että verkkotunnuksellasi on SPF ja DKIM kunnossa.

DMARC tietue on yksinkertainen TXT tietue sinun DNS:ssäsi missä on säännöt mitä tehdään jos epäonnistuu

 _dmarc.example.org TXT "v=DMARC1; p=none; rua=mailto:[email protected] sp=none; ri=86400"

• p = policy level eli sääntö mitä tehdään kun epäonnistuu. Yleensä ei tehdä mitään, eli none. Tämä siis tarkoittaa että kerätään vain DMARCista reportteja. Sitten voidaan määrittää että kaikki kuuluu mennä roskapostiin "Quarantine":lla. Ja sitten ohjeistat ettei toimiteta "Reject":illä.
• rua tagilla määritetään mihin lähetetään DMARC ilmoitukset. Se voi olla saman verkkotunnuksen (esim. [email protected]) alla tai sitten se voi olla toisenkin verkkotunnuksen alla. Kun se on toisen verkkotunnuksen alla, se pitää hyväksyä toisessa verkkotunnuksessa lisämällä sinne TXT tietue.
• sp tagilla merkitään mitä tehdään aliverkkotunnuksille, samat säännöt kuin p tagilla.
• Loppuun sitten määrität kuinka usein haluat ilmoituksia.

Jos määritit DMARC reportit toiselle verkkotunnuksen alle, sinun pitää antaa "lupa" toisen verkkotunnuksen DNS:ssä lisäämällä TXT tietue:

 example.org._report._dmarc.sample.net TXT v=DMARC1