Apa itu DMARC?
DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.
Mengapa DMARC penting
Mulai dengan p=none dan baca laporan selama dua minggu sebelum memperketat. Langsung ke p=reject pada domain yang mapan dengan andal merusak sistem yang Anda lupa sedang mengirim email.
DMARC dalam praktik
Saat menjalankan DMARC, Anda mulai dengan menerbitkan catatan TXT dengan p=none. Lalu Anda membaca laporan agregat yang dihasilkannya. Laporan tersebut memberi tahu Anda aliran email mana yang gagal SPF atau DKIM. Anda perbaiki sumber tersebut, lalu perketat kebijakan. Biaya dari kesalahan adalah kehilangan pengiriman yang diam-diam: pesan yang ditolak atau dikarantina tanpa ada yang memberi tahu Anda. Anda memeriksa laporan secara teratur, bukan sekali saja.
Kesalahan umum tentang DMARC
Kesalahan umum adalah memperlakukan DMARC sebagai filter spam, sehingga orang langsung menuju p=reject pada domain yang belum pernah memiliki DMARC. Mereka merusak email yang dikirim oleh alat pemasaran lama, sistem CRM, atau printer yang mereka lupakan. Koreksinya: mulai di p=none, pantau laporan setidaknya selama dua minggu, lalu perketat hanya setelah Anda memastikan semua pengirim sah lolos.
DMARC — pertanyaan umum
Apakah saya perlu SPF dan DKIM?
DMARC membutuhkan setidaknya satu dari SPF atau DKIM untuk lolos, dan keselarasan dengan domain Anda. Memiliki keduanya lebih aman karena server penerusan dapat merusak SPF, tetapi DKIM bertahan saat penerusan. Jadi jalankan keduanya dan selaraskan keduanya agar tangguh.
Apa fungsi p=none?
p=none memberi tahu penerima untuk tidak mengambil tindakan atas kegagalan, tetapi tetap mengirim laporan agregat kepada Anda. Ini adalah titik awal yang aman. Anda belajar di mana email Anda salah sebelum memberlakukan apa pun. Ini tidak melindungi pengguna, tetapi melindungi Anda dari merusak pengiriman.
Di mana DMARC muncul
- Bisakah saya menjalankan server mail sendiri di VPS? Ya. Port 25 terbuka, reverse DNS berswadaya, dan ruang alamat kami tidak memiliki riwayat spam. Mailcow atau Stalwart memberi Anda tumpukan lengkap dalam s…
- Server email self-hosted yang benar-benar sampai ke kotak masuk Memasang server email itu mudah; dipercaya oleh penerima itu yang sulit. Anda perlu port keluar 25, catatan PTR yang cocok dengan hostname banner Anda, SPF…
- Apakah port 25 keluar terbuka, sehingga saya bisa menjalankan server mail? Ya, port 25 keluar terbuka pada setiap instance OnionVPS secara default. Tidak ada tiket dukungan, tidak ada persyaratan usia akun, dan tidak ada pembukaan…