DMARC on e-posti autentimise protokoll, mis võimaldab domeeniomanikul kaitsta oma domeeni volitamata kasutamise ehk e-posti võltsimise eest. Kirje aitab kontrollida, mis juhtub, kui sõnum ei läbi autentimist (st vastuvõtval serveril ei õnnestu kontrollida sõnumi saatja identiteeti). DMARC aitab vältida rämpsposti ja andmepüügirünnakuid. DMARC töötab koos SPF- ja DKIM-kirjetega – seetõttu veendu, et need oleksid enne DMARC-i seadistamist juba paigas.
Kirje lisamine:
Poliitika valimine – alusta jälgimisest, mitte blokeerimisest:
Ära määra DMARC-poliitikaks kohe "Reject". Vastasel juhul riskid sellega, et õiged kirjad lükatakse tagasi, enne kui oled veendunud, et SPF ja DKIM on õigesti seadistatud. Soovitatav on faasiline juurutus:
p=none (jälgimine): kirju ei blokeerita ega tõsteta rämpsposti kausta. Sa ainult kogud aruandeid, et näha, kes sinu domeeni nimel kirju saadab. Hoia seda vähemalt paar nädalat.p=quarantine (karantiin): kui aruanded näitavad, et kõik sinu enda saadetud kirjad läbivad autentimise, suuna kahtlased kirjad rämpsposti kausta.p=reject (tagasilükkamine): alles siis, kui oled kindel, et kõik on korras, lükka autentimist mitteläbivad kirjad täielikult tagasi. See on lõplik, kõige tugevam kaitse.
Aruannete e-posti aadressi lisamine (rua):
Selleks, et DMARC-i jälgimisest kasu oleks, vajad aruannete e-posti aadressi. Lisa "Optional Parameters" alla väli rua ehk koondaruannete aadress, näiteks rua=mailto:dmarc@sinudomeen.ee. Sellele aadressile saadavad vastuvõtvad serverid igapäevased kokkuvõtted selle kohta, kuidas sinu domeeni nimel saadetud kirjad autentimise läbivad. Soovi korral saad lisada ka ruf-välja üksikute tõrketeadete jaoks.
Näide algusfaasi kirjest: v=DMARC1; p=none; rua=mailto:dmarc@sinudomeen.ee
Kui poliitika ja parameetrid on valitud, salvesta kirje nupuga "Save Record".
Vajaduse ja oskuste olemasolu korral saad sama kirjet hiljem täiendada või muuta vaadetes "RAW" või "Optional Parameters" – näiteks muuta poliitika "none" poliitikaks "quarantine" või "reject".