DMARC beállítása

A DMARC a harmadik lépés az SPF és a DKIM után. Egy DMARC rekorddal megmondja a címzetteknek, mit tegyenek azokkal a levelekkel, amelyek állítólag az Ön domain nevéről érkeznek, de nem mennek át az SPF- vagy DKIM-ellenőrzésen. Így nehezíti meg a csalók dolgát, akik az Ön domain nevében próbálnak leveleket küldeni. A nagy szolgáltatók, mint a Gmail és a Yahoo, megkövetelik, hogy a feladóknak legyen DMARC rekordja.

A DMARC rekord a WebOkénál

Egy tárhelycsomaghoz alapértelmezetten tartozik egy DMARC rekord: egy TXT rekord _dmarc néven, v=DMARC1;p=reject értékkel. Ez azt jelenti: azok a levelek, amelyek nem mennek át az ellenőrzésen, elutasításra kerülnek. Ez a legszigorúbb beállítás, és a legjobb védelmet nyújtja a domain névvel való visszaélés ellen. Ha minden levelezése a WebOkén keresztül zajlik, akkor az SPF és a DKIM automatikusan megfelelő lesz, és ezt a beállítást így is hagyhatja.

Levelezik egy másik szolgáltatáson keresztül is, vagy saját maga hoz létre egy új DMARC rekordot? Akkor haladjon lépésről lépésre: kezdje Nincs beállítással és egy jelentési címmel, nézze meg néhány hétig a jelentésekben, hogy minden saját levele átmegy-e az ellenőrzésen, majd válassza a Karantén beállítást, végül az Elutasítás beállítást.

A DMARC rekord módosítása

1. Nyissa meg a DNS adminisztráció menüpontot.
2. Kattintson a ceruza ikonra a _dmarc nevű TXT rekord mellett. Ha még nincs ilyen, kattintson a RECORD TOVÁBBÍTÁSA gombra, válassza a TXT lehetőséget, adja meg névként a _dmarc értéket, majd a TXT bejegyzés típus mezőnél válassza a DMARC lehetőséget.
3. A Domain irányelv típusa mezőnél válassza ki, mi történjen azokkal a levelekkel, amelyek nem mennek át az ellenőrzésen.
4. Ha szeretné, a Összegző e-mail (RUA) mezőben adjon meg egy e-mail címet a jelentésekhez.
5. Nézze meg alul az Érték mezőnél, hogyan néz ki a rekord, majd mentse el.

Melyik házirendet válassza?

Figyelem: Karantén vagy Elutasítás beállítás esetén különösen fontos, hogy az SPF rekordja helyes legyen. Ha egy másik szolgáltatáson keresztül is levelezik (könyvelőprogram, hírlevélszolgáltatás, Microsoft 365), akkor először adja hozzá azt a szolgáltatást az SPF rekordjához (lásd SPF beállítása és kiegészítése), és ha lehetséges, kapcsolja be a DKIM-et annál a szolgáltatásnál (lásd DKIM bekapcsolása és ellenőrzése). Ellenkező esetben a címzettek elutasítják az adott szolgáltatástól érkező leveleket. Ha bizonytalan, állítsa ideiglenesen Nincs értékre a házirendet, majd haladjon lépésről lépésre újra az Elutasítás felé.

A további mezők

• Aldomain házirend-típusa: eltérő házirend az aldomainekhez. Hagyja üresen, ha ugyanazt a házirendet szeretné használni.
• Összegző e-mail (RUA): itt naponta kap egy áttekintést (XML formátumban) arról, hogy ki küldött levelet az Ön domain nevében. Hasznos ellenőrzéshez, de ezek technikai fájlok. Üresen is hagyhatja.
• Forensic E-mail (RUF): jelentések az egyes sikertelen üzenetekről. Kevés szolgáltató küldi már ezeket. Hagyja üresen.
• Százalék: a levelek hány százalékára vonatkozzon a házirend. Hagyja 100-on. Az új DMARC szabványban (RFC 9989, 2026) ez a mező megszűnik, a meglévő rekordja továbbra is működni fog.
• A DKIM igazítási módja és Az SPF igazítási módja: hagyja Nyugodt beállításon.

Gyakran ismételt kérdések

Töröltem a _dmarc rekordot, de még mindig látom

Más számítógépek még megjegyzik a rekordot, amíg a TTL le nem jár. A DMARC rekordnál ez alapértelmezetten 14400 másodperc: négy óra. Várjon egy kicsit (lásd Mikor lép életbe egy módosítás? Várakozási idő és TTL).

Lehet két DMARC rekordom?

Nem. Az SPF-hez hasonlóan csak egy DMARC rekord lehet. Módosítsa a meglévő rekordot.