Настройка DMARC записи для домена пошаговая инструкция.1

Создайте DMARC-запись для домена, чтобы защитить его от спуфинга и снизить вероятность попадания ваших сообщений в спам. Следуйте этим шагам для правильной настройки.

Шаг 1: Проверьте текущие DNS-записи

Используйте инструменты проверки DNS, например, MXToolbox или проверку через командную строку, чтобы убедиться, что у вас уже есть записи SPF и DKIM. Они необходимы для корректной работы DMARC.

Шаг 2: Создайте запись DMARC

1. Определите параметры политики:
• p=none – мониторинг без применения санкций, подходит для начала;
• p=quarantine – помещать недоверенные письма в папку спама;
• p=reject – полностью отклонять недоверенные письма.
2. Определите, как будете получать отчеты, добавив rua=mailto:your-email@domain.com и/или ruf=mailto:your-email@domain.com.

Шаг 3: Создайте DNS-запись

Запись должна иметь название _dmarc.вашдомен.ru и содержать строку вида:

"v=DMARC1; p=policy; rua=mailto:your-email@domain.com; ruf=mailto:your-email@domain.com>;"

Например, для начальной политики и получения отчетов по email:

"v=DMARC1; p=none; rua=mailto:reports@yourdomain.ru; ruf=mailto:admin@yourdomain.ru;"

Шаг 4: Внесите запись в DNS

Добавьте TXT-запись в DNS у регистратора или хостинг-провайдера. В названии укажите _dmarc, значение – строку, созданную на предыдущем шаге.

Шаг 5: Проверьте правильность настройки

Используйте сервисы проверки DMARC или инструменты командной строки, чтобы убедиться, что запись активна и правильно интерпретируется. Обычно изменения вступают в силу в течение нескольких часов.

Шаг 6: Анализируйте отчеты

Регулярно отслеживайте отчеты, полученные по адресу rua и ruf. Это поможет выявить попытки фишинга или неправильно настроенные отправители.

Советы по улучшению DMARC

• Постепенно переходите от политики none к reject, чтобы минимизировать риск пропуска легитимных сообщений.
• Регулярно обновляйте SPF и DKIM записи, чтобы обеспечить их корректную работу.
• Настройте автоматическую обработку полученных отчетов для быстрого реагирования на возможные угрозы.