DMARC on e-posti autentimise protokoll, mis kaitseb Sinu domeeni volitamata kasutamise ehk e-posti võltsimise eest. DMARC-kirje lisad cPanelis tööriistas DNS-tsooni redaktor valikuga Add “DMARC” Record. Alusta poliitikast p=none (jälgimine) ja karmista seda järk-järgult kuni p=reject-ni. Enne seda peavad SPF- ja DKIM-kirjed olema paigas.
Lühidalt
DMARC-kirje määrab, mis juhtub, kui sõnum ei läbi autentimist ehk vastuvõttev server ei suuda kontrollida sõnumi saatja identiteeti. DMARC aitab vältida rämpsposti ja andmepüügirünnakuid.
Hea teada
DMARC töötab koos SPF- ja DKIM-kirjetega. Veendu, et need on enne DMARC-i seadistamist paigas. Kuidas kõiki kolme kontrollida, loe artiklist E-posti serveri seadistus domeeni põhiselt.
cPanelDomeenidDNS-tsooni redaktor
Sisene cPanelisse ja ava DNS-tsooni redaktor.
Klõpsa domeeni järel nupule Halda.
Klõpsa nupu Add Record kõrval oleval noolel ja vali menüüst Add “DMARC” Record.
Väli Nimi täidetakse automaatselt kujul _dmarc.sinudomeen.ee. Seda ei pea ise kirjutama.
Vali Policy alt poliitika. Alusta valikust Puudub (p=none). Miks just sellest, selgitab järgmine osa.
Lisa aruannete aadress (vt allpool) ja salvesta kirje nupuga Save Record.
cPaneli DNS-tsooni redaktor muudab ainult Virtuaal.com-i nimeserverites olevat tsooni. Kui domeen kasutab teisi nimeservereid, ei jõua sealne kirje avalikku DNS-i. Sel juhul lisa kirje seal, kus domeeni DNS-i hallatakse.
Kontrolli, kus DNS asub. Lehel Minu Virtuaal on sellisel domeenil silt „Väline DNS“. Nimeservereid näed ka lehel dns.vork.ee.
Logi sisse teenusesse, mis haldab nimeservereid. Sageli on see registripidaja või näiteks Cloudflare.
Lisa TXT-kirje. Nimi on _dmarc, väärtus näiteks v=DMARC1; p=none; rua=mailto:postmaster@naide.ee.
Oota, kuni kirje levib, ja kontrolli tulemust e-posti auditiga.
Hea teada
Kui .ee domeen on registreeritud Virtuaal.com-is ja selle DNS-i haldad iseteeninduses, loe artiklit Kuidas muuta .ee domeeni DNS-kirjeid ilma veebimajutuseta?
Alusta jälgimisest, mitte blokeerimisest. Ära määra DMARC-poliitikaks kohe Reject.
Tähtis
Kui paned kohe Reject, riskid sellega, et õiged kirjad lükatakse tagasi, enne kui oled veendunud, et SPF ja DKIM on õigesti seadistatud.
Soovitatav on faasiline juurutus:
| Faas | Mis juhtub | Millal |
|---|---|---|
1. faas p=none (jälgimine) | Kirju ei blokeerita ega tõsteta rämpsposti kausta. Sa ainult kogud aruandeid, et näha, kes Sinu domeeni nimel kirju saadab. | Hoia seda vähemalt paar nädalat. |
2. faas p=quarantine (karantiin) | Kahtlased kirjad suunatakse rämpsposti kausta. | Kui aruanded näitavad, et kõik Sinu enda saadetud kirjad läbivad autentimise. |
3. faas p=reject (tagasilükkamine) | Autentimist mitte läbivad kirjad lükatakse täielikult tagasi. See on lõplik, kõige tugevam kaitse. | Alles siis, kui oled kindel, et kõik on korras. |
Et DMARC-i jälgimisest kasu oleks, vajad aruannete jaoks e-posti aadressi.
Klõpsa DMARC-vormis Optional Parameters.
Sisesta aadress väljale Send Aggregate Mail Reports To, näiteks mailto:dmarc@sinudomeen.ee.
Soovi korral täida ka väli Send Failure Reports To üksikute tõrketeadete jaoks.
Sellele aadressile saadavad vastuvõtvad serverid igapäevaseid kokkuvõtteid selle kohta, kuidas Sinu domeeni nimel saadetud kirjad autentimise läbivad.
Näide algusfaasi kirjest:
v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee
Nõuanne
Vormi täites tekib see väärtus ise. Kui soovid seda käsitsi kirjutada või üle vaadata, lülita vormi ülaosas vaade Raw peale.
Leia DNS-i tsoonist rida _dmarc.sinudomeen.ee, klõpsa Muuda ja kirjuta väärtus ümber. Näiteks muuda poliitika p=none poliitikaks p=quarantine või p=reject. Kirje muutmist ja kustutamist näitab lähemalt artikkel TXT kirje lisamine ja muutmine cPanelis.
DMARC-kirje õigsust ja kogu e-posti seadistust saad tasuta kontrollida dns.vork.ee e-posti auditiga, mis oskab ka sobiva DMARC-kirje Sinu eest genereerida. Põhjalik juhend on aadressil dns.vork.ee/juhend/dmarc.
