Ano ang DMARC?

Ano ito

Ang DMARC ay kumakatawan sa Domain-based Message Authentication, Reporting and Conformance. Nakabatay ito sa SPF at DKIM at idinaragdag ang kulang sa kanila: isang ugnayan sa From address na nakikita ng bumabasa.

Tinatawag na alignment ang ugnayang iyon. Pumapasa ang mensahe sa DMARC kapag pumasa ang SPF para sa domain na tumutugma sa From domain, o valid ang DKIM signature mula sa tumutugmang domain. Sapat na ang isang aligned na pass.

Ang record

Ang DMARC ay isang TXT record sa _dmarc kasunod ng inyong domain, na inilalathala sa DNS. Ganito ang hitsura ng panimulang record: v=DMARC1; p=none; rua=mailto: kasunod ng address na dapat tumanggap ng mga report. Ang p value ang policy:

• none: walang gagawing aksyon, mag-ulat lamang.
• quarantine: ituring na kahina-hinala ang mail na pumalya, na karaniwang nangangahulugang spam folder.
• reject: tanggihan ang mail na pumalya.

Mga aggregate report

Ang rua address ay tumatanggap ng mga aggregate report mula sa malalaking mail provider, karaniwang isang beses sa isang araw, bilang mga XML file. Inililista ng bawat isa ang mga server na nagpadala ng mail bilang inyong domain, ilang mensahe, at kung pumasa at aligned ang SPF at DKIM. Naihahayag nila ang mga nakalimutang serbisyong nagpapadala bilang kayo, at pati mga mandaraya.

Isang makatwirang rollout

1. Magsimula sa none. Ilathala ang record na may report address at mangolekta ng ilang linggong report.
2. Ayusin ang bawat lehitimong nagpapadala. Bigyan ang bawat isa ng DKIM key at SPF entry hanggang ipakita ng mga report na pumapasa ito.
3. Lumipat sa quarantine. Mapupunta na sa spam ang mail na pumapalya.
4. Lumipat sa reject. Kapag wala nang lehitimong pumapalya, tatanggihan na ang pekeng mail.

Bakit ito mahalaga sa isang negosyo

Kung walang ipinapatupad na DMARC policy, maaaring magpadala ang sinuman ng mail na nagpapakita ng eksaktong domain ninyo sa From line, at walang utos ang mga tumatanggap para pigilan ito. Mula 2024, inatasan ng Google at Yahoo ang mga bulk sender na i-authenticate ang kanilang mail. Ipinapakita ng aming gabay sa email authentication kung paano nagkakatugma ang tatlong record.

Paano nakikipagtrabaho ang KawaConnect sa DMARC

Bilang bahagi ng pag-set up at pangangasiwa ng Microsoft 365, inilalathala namin ang DMARC para sa domain, nagsisimula sa none, at hinihigpitan lamang ang policy kapag pumapasa na ang mga lehitimong nagpapadala. Higit pa sa aming pahina sa Microsoft 365, na may background sa gabay sa business email.

Alamin ang higit pa

• DMARC sa WikipediaIsang neutral na pangkalahatang-ideya ng alignment, mga policy at pag-uulat.
• Pangkalahatang-ideya ng DMARC sa dmarc.orgAng sariling site ng pamantayan, na nagpapaliwanag kung paano ipinapatupad ng tumatanggap ang isang DMARC policy.
• Mga alituntunin ng Google para sa nagpapadala ng emailMga kinakailangan ng Google para sa SPF, DKIM at DMARC sa mail na ipinapadala sa Gmail.
• Email authentication sa Microsoft 365Gabay ng Microsoft, na may mga link sa mga hakbang nito sa pag-set up ng DMARC.