Miten luon DMARC-tietueen?

DMARC (Domain-based Message Authentication, Reporting & Conformance) auttaa estämään hyökkääjiä käyttämästä verkkotunnustasi väärennettyjen tai kalastelusähköpostien lähettämiseen.

Vakio one.com DMARC-tietue otetaan käyttöön automaattisesti uusille verkkotunnuksille. Jos se ei ole käytössä verkkotunnuksellasi, voit ottaa sen käyttöön DNS-asetuksistasi. DMARC auttaa suojaamaan verkkotunnustasi sähköpostin väärentämiseltä, mutta se ei voi estää väärentämistä täysin, koska kaikki vastaanottavat sähköpostipalvelimet eivät tarkista DMARC-tietueita. Jos tarvitset erilaisen DMARC-käytännön tai raportointiasetuksen, voit luoda mukautetun DMARC-tietueen.

Uusi one.com Ohjauspaneelipäivitys

Uuden one.com Ohjauspaneelin suunnittelun käyttöönoton myötä jotkut tämän oppaan vaiheet tai kuvakaappaukset saattavat näyttää erilaisilta kuin mitä näet nyt. Päivitysten aikana tarkista alla oleva opas aina, kun ohjeet eivät vastaa näyttöäsi:

Navigointi uudessa one.com Ohjauspaneelissa

Miten SPF, DKIM ja DMARC toimivat yhdessä?

SPF, DKIM ja DMARC ovat kolme sähköpostin todennusmenetelmää, jotka toimivat yhdessä auttaakseen suojaamaan verkkotunnustasi väärentämiseltä ja kalastelulta.

DMARC mahdollistaa myös verkkotunnuksesi sähköpostitoimintaa koskevien raporttien vastaanottamisen, joten voit seurata ja parantaa sähköpostin tietoturvaa.

  • SPF tarkistaa, lähetettiinkö sähköposti sähköpostipalvelimelta, jolla on valtuutus lähettää sähköpostia verkkotunnuksesi puolesta.
  • DKIM allekirjoittaa lähtevät sähköpostit kryptografisella allekirjoituksella, jolloin vastaanottavat sähköpostipalvelimet voivat varmistaa, että valtuutettu palvelin on lähettänyt sähköpostin eikä viestiä ole muutettu lähetyksen aikana. one.com hoitaa DKIM:n automaattisesti, kun käytät one.comin nimipalvelimia, joten sinun ei tarvitse määrittää sitä itse. Jos käytät ulkoisia nimipalvelimia, DKIM:n toiminta saattaa vaatia lisämäärityksiä. Ota yhteyttä tukitiimiimme saadaksesi apua tarvittavien asetusten kanssa. Vastaanottavat sähköpostipalvelimet voivat käyttää tätä allekirjoitusta varmistaakseen, että sähköposti on todella peräisin verkkotunnuksestasi eikä sitä ole muutettu lähetyksen jälkeen.
  • DMARC käyttää SPF:n ja DKIM:n tuloksia tarkistaakseen, onko sähköposti todennettu ja vastaako todennettu verkkotunnus From-osoitteessa näkyvää verkkotunnusta. Sen avulla voit myös määrittää, miten vastaanottavien postipalvelimien tulee käsitellä sähköposteja, jotka eivät läpäise näitä tarkistuksia.

Sähköposti voi läpäistä DMARC-tarkistuksen, kun SPF ja DKIM läpäisevät tarkistuksen ja ovat oikein kohdistettuja From-osoitteen verkkotunnukseen.

Yhdessä SPF, DKIM ja DMARC vaikeuttavat sellaisten vilpillisten sähköpostien lähettämistä, jotka näyttävät tulevan verkkotunnuksestasi.

Ota käyttöön one.comin vakio-DMARC-tietue

Vakio one.com DMARC-tietue otetaan käyttöön automaattisesti uudemmille verkkotunnuksille. Jos se ei ole käytössä verkkotunnuksellasi, voit ottaa sen käyttöön DNS-asetuksista:

  1. Kirjaudu sisään one.com Ohjauspaneeliin.
  2. Siirry vasemmalla olevassa valikossa kohtaan Verkkotunnukset DNS-asetukset.
  3. Valitse DNS-tietueet.
  4. Valitse kohdassa Standardit DNS-asetukset vaihtoehto Näytä kaikki.
  5. Etsi TXT _dmarc.domain.com.
  6. Ota käyttöön TXT _dmarc.domain.com -kytkin.
Kuvakaappaus näyttää esimerkin TXT-tietueen lisäämisestä DMARC-tarkistusta varten DNS-hallinnassa.

Vakio one.com DMARC-tietueesi on nyt käytössä. Voi kestää jopa 90 minuuttia, ennen kuin DNS-muutos on aktiivinen.

DMARC-käytännöt selitettynä

DMARC-käytäntö kertoo vastaanottaville sähköpostipalvelimille, miten haluat niiden käsittelevän sähköposteja, jotka eivät läpäise DMARC-tarkistusta.

DMARC-käytäntöjä on kolme:

  • none - Vain seuranta. Epäonnistuneille DMARC-sähköposteille ei pyydetä erityisiä toimenpiteitä.
  • quarantine - Pyytää, että epäonnistuneet sähköpostit käsitellään epäilyttävinä, esimerkiksi siirtämällä ne roskapostikansioon.
  • reject - Pyytää, että epäonnistuneet sähköpostit hylätään.

Jos määrität mukautettua DMARC-tietuetta, on yleensä parasta aloittaa p=none-asetuksella samalla kun tarkistat, että verkkotunnuksesi lailliset sähköpostit läpäisevät DMARC-tarkistuksen. Voit siirtyä p=quarantine- tai p=reject-asetukseen, kun olet varma, että sähköpostin todennus on määritetty oikein.

DMARC-sähköpostiraportit

Mukautettu DMARC-tietue voi sisältää sähköpostiosoitteen, johon vastaanotat raportteja verkkotunnuksellasi lähetetyistä sähköposteista. DMARC-raportteja on kahdenlaisia:

  • RUA-raportit tarjoavat kootun yleiskatsauksen verkkotunnuksesi sähköpostitoiminnasta, mukaan lukien SPF-, DKIM- ja DMARC-todennustulokset.
  • RUF-raportit tarjoavat tarkempia tietoja yksittäisistä sähköposteista, jotka eivät läpäise DMARC-tarkistusta.

Kaikki sähköpostipalveluntarjoajat eivät lähetä DMARC-raportteja, joten et ehkä saa raportteja jokaisesta sähköpostista.

Jos haluat vastaanottaa DMARC-raportteja, suosittelemme käyttämään verkkotunnuksellasi olevaa erillistä sähköpostitiliä, esimerkiksi dmarc-reports@yourdomain.com. DMARC-raportit on luotu automatisoitua käsittelyä varten, eikä niitä ole tarkoitettu luettavaksi manuaalisesti. Suosittelemme myös poistamaan roskapostisuodatuksen käytöstä tältä sähköpostitililtä varmistaaksesi, että raportit vastaanotetaan.

Lisää mukautettu DMARC-tietue

Jos tarvitset erilaisen DMARC-käytännön tai raportointiasetuksen, voit luoda mukautetun DMARC-tietueen.

Kun luot mukautetun DMARC-tietueen, tavallinen one.comin DMARC-tietue poistetaan käytöstä automaattisesti. Verkkotunnuksellasi tulisi olla vain yksi DMARC-tietue.

Perusmuotoinen mukautettu DMARC-tietue koontiraportoinnilla näyttää tältä:

Hostname: _dmarc \n\nValue: v=DMARC1; p=policy; rua=mailto:an-email-address \n\nTTL: Jätä tämä kenttä tyhjäksi käyttääksesi oletusarvoa.

Korvaa policy arvolla none, quarantine tai reject, ja korvaa an-email-address sähköpostiosoitteella, johon haluat vastaanottaa DMARC-raportteja.

Mukautetun DMARC-tietueen lisääminen:

  1. Kirjaudu sisään one.com Ohjauspaneeliin.
  2. Siirry vasemmalla olevassa valikossa kohtaan Verkkotunnukset DNS-asetukset.
  3. Valitse DNS-tietueet.
  4. Valitse Luo uusi tietue -kohdasta TXT.
  5. Kirjoita _dmarc Hostname-kenttään.
  6. Kirjoita mukautettu DMARC-tietueesi Value-kenttään.
  7. Jätä TTL tyhjäksi, ellet tarvitse tiettyä arvoa.
  8. Napsauta **Luo tietue** tallentaaksesi asetuksesi.

Mukautettu DMARC-tietueesi on nyt lisätty, ja tavallinen one.comin DMARC-tietue poistetaan käytöstä automaattisesti. DNS-muutoksen aktivoituminen voi kestää jopa 90 minuuttia.

Valinnainen: Lisää RUF-raportit

Jos tarvitset yksityiskohtaisia raportteja yksittäisistä sähköposteista, jotka eivät läpäise DMARC-tarkistusta, voit lisätä valinnaisen ruf-tunnisteen mukautettuun DMARC-tietueeseesi.

Esimerkiksi:

v=DMARC1; p=none; rua=mailto:an-email-address; ruf=mailto:an-email-address

RUF-raportit voivat sisältää tietoja yksittäisistä sähköposteista, mukaan lukien viestien otsikot tai osia alkuperäisestä viestistä. Ne ovat hyödyllisiä pääasiassa edistyneessä vianmäärityksessä, eivätkä kaikki vastaanottavat sähköpostipalvelimet lähetä niitä.

Aiheeseen liittyviä artikkeleita:

 

 

Oliko tämä artikkeli hyödyllinen?

Etkö löytänyt etsimääsi?

Aloita chat

Sen avulla saat nopeimmin meihin yhteyttä.

Aloita chat