DMARC
في سطر واحد
DMARC سجل DNS يخبر خوادم البريد المستقبِلة بما تفعله بالبريد الذي يدعي أنه من نطاقك لكنه يفشل في فحوص SPF وDKIM. ويمكنه أن يطلب منها إرسال تقارير إليك عما تراه.
القاعدة فوق الفحوص
يفحص SPF وDKIM البريد. ويقرر DMARC ما يحدث عند فشل فحص. تنشر سياسة وتتبعها الخوادم المستقبِلة. ويضيف أيضًا قاعدة بأن يطابق النطاق في عنوان «من» الظاهر النطاق الذي اجتاز فحصًا، مما يوقف حيلة شائعة.
كيف يبدو السجل
DMARC هو سجل TXT يوضع في اسم ثابت، _dmarc، قبل نطاقك. سجل بداية حذر هو:
v=DMARC1; p=none; rua=mailto:[email protected]
قيمة p هي السياسة. وقيمة rua عنوان يستقبل تقارير موجزة. استخدم عنوانًا موجودًا فعلًا وستقرأه، وتوقع أن تكون التقارير ملفات مكتوبة آليًا.
ثلاث سياسات
- none تعني «لا تفعل شيئًا، أبلغ فقط». وهي البداية الآمنة.
- quarantine تطلب من المستقبلين اعتبار البريد الفاشل مريبًا، غالبًا بإرساله إلى البريد غير المرغوب فيه.
- reject تطلب من المستقبلين رفض البريد الفاشل تمامًا.
ابدأ برفق
ابدأ بـ none وراقب التقارير لبضعة أسابيع. تعرض الخدمات التي ترسل باسم نطاقك، بما فيها ما ربما نسيته. أصلح ما يفشل في SPF أو DKIM، ثم انتقل إلى quarantine ولاحقًا reject إذا كنت واثقًا. قد يمنع الانتقال المباشر إلى reject بريدك المشروع، مثل أداة نشرة أعددتها منذ زمن.
هل يهم موقعًا صغيرًا؟
إذا كان نطاقك يرسل البريد أو يستقبله، فنعم، لأن موفري صناديق البريد الكبار يتوقعونه بصورة متزايدة. وإذا كان نطاقك يستضيف موقعًا فقط ولا يرسل بريدًا أبدًا، فقد تمنع سياسة صارمة الآخرين من تزوير رسائل باسمك. عندما تربط نطاقًا بكازا، اترك سجلات البريد الحالية كما هي. النطاقات المخصصة في مرحلة المعاينة، ويوضح دليل النطاق المخصص السجلات التي تضيفها والتي تتركها.
أسئلة شائعة
بأي سياسة DMARC أبدأ؟
ابدأ بـ none. تطلب من المستقبلين الإبلاغ دون تغيير معاملتهم للبريد، لتعرف من يرسل باسم نطاقك. لا تنتقل إلى quarantine ثم reject إلا عندما تبدو التقارير سليمة.
أين يوضع سجل DMARC؟
إنه سجل TXT في الاسم _dmarc قبل نطاقك، مثل _dmarc.example.com. أضفه لدى مضيف DNS الذي يحمل سجلاتك، وهو المكان الذي تشير إليه خوادم أسمائك.