DMARC kirje lisamine ja haldamine

DMARC on e-posti autentimise protokoll, mis võimaldab domeeniomanikul kaitsta oma domeeni volitamata kasutamise ehk e-posti võltsimise eest. Kirje aitab kontrollida, mis juhtub, kui sõnum ei läbi autentimist (st vastuvõtval serveril ei õnnestu kontrollida sõnumi saatja identiteeti). DMARC aitab vältida rämpsposti ja andmepüügirünnakuid. DMARC töötab koos SPF- ja DKIM-kirjetega – seetõttu veendu, et need oleksid enne DMARC-i seadistamist juba paigas.

Kirje lisamine:

• Sisene cPanelisse ja ava "DNS-tsooni redaktor".
• Klõpsa domeeni järel nupule "Halda".
• Klõpsa nupu "Add Record" kõrval oleval noolel ja vali menüüst Add "DMARC" Record.
• Väli "Nimi" täidetakse automaatselt kujul _dmarc.sinudomeen.ee – seda ei pea ise kirjutama.
• Vali "Policy" alt poliitika. Alusta valikust None – miks just sellest, selgitab järgmine osa.

Poliitika valimine – alusta jälgimisest, mitte blokeerimisest:

Ära määra DMARC-poliitikaks kohe "Reject". Muidu riskid sellega, et õiged kirjad lükatakse tagasi, enne kui oled veendunud, et SPF ja DKIM on õigesti seadistatud. Soovitatav on faasiline juurutus:

• 1. faas – p=none (jälgimine): kirju ei blokeerita ega tõsteta rämpsposti kausta. Sa ainult kogud aruandeid, et näha, kes sinu domeeni nimel kirju saadab. Hoia seda vähemalt paar nädalat.
• 2. faas – p=quarantine (karantiin): kui aruanded näitavad, et kõik sinu enda saadetud kirjad läbivad autentimise, suuna kahtlased kirjad rämpsposti kausta.
• 3. faas – p=reject (tagasilükkamine): alles siis, kui oled kindel, et kõik on korras, lükka autentimist mitteläbivad kirjad täielikult tagasi. See on lõplik, kõige tugevam kaitse.

Aruannete e-posti aadressi lisamine (rua):

Et DMARC-i jälgimisest kasu oleks, vajad aruannete jaoks e-posti aadressi. Klõpsa vormis "Optional Parameters" ja sisesta aadress väljale "Send Aggregate Mail Reports To", näiteks mailto:dmarc@sinudomeen.ee. Sellele aadressile saadavad vastuvõtvad serverid igapäevaseid kokkuvõtteid selle kohta, kuidas sinu domeeni nimel saadetud kirjad autentimise läbivad. Sealsamas saad soovi korral täita ka välja "Send Failure Reports To" üksikute tõrketeadete jaoks.

Näide algusfaasi kirjest: v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee – vormi täites tekib see väärtus ise. Kui soovid seda käsitsi kirjutada või üle vaadata, lülita vormi ülaosas vaade "Raw" peale.

Kui oled väärtuse sisestanud, salvesta kirje nupuga "Save Record".

Sama kirjet saad hiljem muuta: leia DNS-i tsoonist rida _dmarc.sinudomeen.ee, klõpsa "Muuda" ja kirjuta väärtus ümber – näiteks muuda poliitika p=none poliitikaks p=quarantine või p=reject.

Kuidas kontrollida, kas DMARC-kirje töötab?

DMARC-kirje õigsust ja kogu e-posti seadistust saad tasuta kontrollida dns.vork.ee e-posti auditiga, mis oskab ka sobiva DMARC-kirje sinu eest genereerida. Põhjalik juhend on aadressil dns.vork.ee/juhend/dmarc.

Vaata ka teisi e-posti autentimise kirjeid: SPF-kirje ja DKIM-kirje seadistamine.