Email

Apa itu DMARC?

Definisi

DMARC tells receivers what to do with messages that fail SPF and DKIM, and where to send aggregate reports. Start at p=none and read the reports for a fortnight before tightening. Going straight to p=reject on an established domain reliably breaks systems you had forgotten were sending mail.

Mengapa DMARC penting

Mulai dengan p=none dan baca laporan selama dua minggu sebelum memperketat. Langsung ke p=reject pada domain yang mapan dengan andal merusak sistem yang Anda lupa sedang mengirim email.

DMARC dalam praktik

Saat menjalankan DMARC, Anda mulai dengan menerbitkan catatan TXT dengan p=none. Lalu Anda membaca laporan agregat yang dihasilkannya. Laporan tersebut memberi tahu Anda aliran email mana yang gagal SPF atau DKIM. Anda perbaiki sumber tersebut, lalu perketat kebijakan. Biaya dari kesalahan adalah kehilangan pengiriman yang diam-diam: pesan yang ditolak atau dikarantina tanpa ada yang memberi tahu Anda. Anda memeriksa laporan secara teratur, bukan sekali saja.

Kesalahan umum tentang DMARC

Kesalahan umum adalah memperlakukan DMARC sebagai filter spam, sehingga orang langsung menuju p=reject pada domain yang belum pernah memiliki DMARC. Mereka merusak email yang dikirim oleh alat pemasaran lama, sistem CRM, atau printer yang mereka lupakan. Koreksinya: mulai di p=none, pantau laporan setidaknya selama dua minggu, lalu perketat hanya setelah Anda memastikan semua pengirim sah lolos.

DMARC — pertanyaan umum

Apakah saya perlu SPF dan DKIM?

DMARC membutuhkan setidaknya satu dari SPF atau DKIM untuk lolos, dan keselarasan dengan domain Anda. Memiliki keduanya lebih aman karena server penerusan dapat merusak SPF, tetapi DKIM bertahan saat penerusan. Jadi jalankan keduanya dan selaraskan keduanya agar tangguh.

Apa fungsi p=none?

p=none memberi tahu penerima untuk tidak mengambil tindakan atas kegagalan, tetapi tetap mengirim laporan agregat kepada Anda. Ini adalah titik awal yang aman. Anda belajar di mana email Anda salah sebelum memberlakukan apa pun. Ini tidak melindungi pengguna, tetapi melindungi Anda dari merusak pengiriman.

Lainnya dari email

SPF
SPF adalah catatan DNS yang mencantumkan server mana yang berwenang mengirim email untuk sebuah domain.
DKIM
DKIM menandatangani pesan keluar secara kriptografis sehingga penerima dapat memverifikasi domain dan bahwa konten tidak diubah selama transit.