Generator · RFC 7489 · verificare live

Generator DMARC

Alegeți ce se întâmplă cu mailul care pică verificările și unde vin rapoartele. Primiți înregistrarea pentru _dmarc, verificată: tagurile, destinațiile rapoartelor și ce publică domeniul acum.

01Domeniul

Domeniu

02Politica

p=noneDoar observare: nicio măsură, primiți rapoarte.
p=quarantineMailul care pică e tratat ca suspect, de obicei trimis în spam.
p=rejectMailul care pică e respins.

Subdomenii (sp)

Procentul la care se aplică (pct)

03Rapoartele

Rapoarte agregate (rua)

Una sau mai multe adrese. Aici vin rapoartele despre cine a trimis în numele domeniului și dacă a trecut. Rapoartele le puteți citi cu analizorul.

Rapoarte de eșec (ruf) opțional fo=1 raport la orice eșec, nu doar când pică tot

04Alinierea

DKIM r relaxată (implicit): se acceptă și subdomeniile s strictă: doar domeniul exact

SPF r relaxată (implicit): se acceptă și subdomeniile s strictă: doar domeniul exact

Alinierea cere ca domeniul verificat de SPF sau DKIM să fie același cu cel din From. Cea relaxată e implicită (RFC 7489 secțiunea 3.1) și se potrivește aproape mereu.

Previzualizare live

_dmarc.example.comTXT

v=DMARC1; p=none

Protecție: none

De la observare (none) la respingere (reject).

p=noneDoar observare: nicio măsură, primiți rapoarte.
p=quarantineMailul care pică e tratat ca suspect, de obicei trimis în spam.
p=rejectMailul care pică e respins.

Verificarea completă, cu DNS, rulează la generare.

De la observare la protecție

p=none cu rua: primiți rapoarte fără să afectați livrarea și aflați din ele toate serviciile care trimit în numele domeniului, ca să le configurați SPF și DKIM.
p=quarantine, eventual cu pct sub 100 la început: pct există tocmai pentru o introducere treptată (RFC 7489 secțiunea 6.6.4).
p=reject: mailul care pică DMARC nu mai ajunge la destinatar. Continuați să citiți rapoartele.

Pe scurt despre DMARC

Ce face
DMARC (RFC 7489) leagă domeniul din From de SPF și DKIM: un mesaj trece dacă cel puțin unul dintre ele trece și e aliniat cu From. Politica spune ce fac serverele cu mesajele care nu trec.
Rapoartele
Rapoartele agregate (rua) sunt fișiere XML trimise periodic de serverele care primesc mail, despre toate mesajele văzute cu domeniul dumneavoastră. Din ele aflați cine trimite în numele domeniului.
Rapoarte pe alt domeniu
Dacă adresa de rapoarte e pe alt domeniu, acel domeniu trebuie să accepte explicit, publicând v=DMARC1 la <domeniul dumneavoastră>._report._dmarc.<domeniul lui> (RFC 7489 secțiunea 7.1). Generatorul verifică asta.
Subdomeniile
Politica se aplică și subdomeniilor care nu au DMARC propriu; sp le dă o politică separată (RFC 7489 secțiunea 6.3).

Surse: RFC 7489

DMARC pas cu pas: de la p=none la reject