DMARC
Dalam satu kalimat
DMARC adalah catatan DNS yang memberi tahu server email penerima tindakan terhadap email yang mengaku berasal dari domain Anda tetapi tidak lolos pemeriksaan SPF dan DKIM. DMARC juga dapat meminta mereka mengirim laporan tentang yang diamati.
Aturan di atas pemeriksaan
SPF dan DKIM memeriksa email. DMARC menentukan yang terjadi jika pemeriksaan gagal. Anda menerbitkan kebijakan, dan server penerima mengikutinya. DMARC juga menambah aturan bahwa domain pada alamat “dari” yang terlihat harus cocok dengan yang lulus pemeriksaan, menghentikan trik umum.
Bentuk catatan
DMARC adalah catatan TXT pada nama tetap, _dmarc, di depan domain Anda. Catatan awal yang hati-hati berbunyi:
v=DMARC1; p=none; rua=mailto:[email protected]
Nilai p adalah kebijakan. Nilai rua adalah alamat penerima laporan ringkasan. Gunakan alamat yang benar-benar ada dan akan Anda baca, dan bersiaplah menerima laporan berupa berkas buatan mesin.
Tiga kebijakan
- none berarti “jangan lakukan apa pun, cukup laporkan”. Ini tempat aman untuk memulai.
- quarantine meminta penerima memperlakukan email yang tidak lolos pemeriksaan sebagai mencurigakan, sering dengan mengirimnya ke spam.
- reject meminta penerima menolak sepenuhnya email yang tidak lolos pemeriksaan.
Mulai dengan lembut
Mulai dengan none dan pantau laporan selama beberapa pekan. Laporan menunjukkan layanan pengirim atas nama domain Anda, termasuk yang mungkin terlupakan. Perbaiki yang gagal SPF atau DKIM, lalu pindah ke quarantine, dan kemudian reject jika yakin. Langsung memakai reject dapat memblokir email sah Anda sendiri, seperti alat buletin yang disiapkan lama lalu.
Apakah penting untuk situs kecil?
Jika domain mengirim atau menerima email, ya, karena penyedia kotak email besar makin mengharapkannya. Jika domain hanya menghosting situs dan tak pernah mengirim email, kebijakan ketat tetap bisa mencegah orang memalsukan pesan atas nama Anda. Saat menghubungkan domain ke casa, biarkan catatan email yang ada. Domain kustom dalam pratinjau, dan panduan domain kustom kami menunjukkan catatan yang ditambah dan dipertahankan.
Pertanyaan yang sering diajukan
Kebijakan DMARC apa yang sebaiknya dipakai dahulu?
Mulailah dengan none. Kebijakan ini meminta penerima melapor tanpa mengubah perlakuan terhadap email, sehingga Anda dapat melihat pihak yang mengirim atas nama domain. Beralih ke quarantine lalu reject hanya saat laporan terlihat bersih.
Di mana catatan DMARC ditempatkan?
DMARC berupa catatan TXT pada nama _dmarc di depan domain, misalnya _dmarc.example.com. Tambahkan pada penyedia DNS yang menyimpan catatan Anda, yaitu tempat nameserver menunjuk.