Mi a DMARC?
A DMARC (Domain-based Message Authentication, Reporting and Conformance) egy szabályréteg az SPF és DKIM fölött. Meghatározza, hogy a fogadó email szerver mit tegyen azokkal az emailekkel, amelyek nem felelnek meg az SPF és/vagy DKIM ellenőrzésen. Emellett részletes riportokat küld a domain tulajdonosának, hogy lássa, ki küld (esetleg jogosulatlanul) az ő domain nevében.
DMARC rekord hozzáadása
A DMARC rekordot DNS TXT rekordként kell felvenni a _dmarc szubdomainre:
- Menj a DNS fülre a HestiaCP-ben, és válaszd ki a domaint.
- Kattints a + Add Record gombra.
- A típusnál válaszd a TXT lehetőséget.
- A névhez add meg:
_dmarc.domain.hu(vagy csak_dmarc, attól függően hogyan kezeli a panel). - Az értékhez add meg a DMARC rekord tartalmát (lásd alább).
- Mentsd el a Save gombbal.
Alap DMARC rekord (monitoring módban)
Az első lépésként mindig monitoring módban (p=none) érdemes elindítani a DMARC-ot, hogy csak riportokat gyűjts, még mielőtt bármit blokkolnál:
v=DMARC1; p=none; rua=mailto:dmarc@domain.huA rua a riport email cím – ide fognak érkezni az összesített DMARC riportok (általában XML formátumban, naponta egyszer a nagyobb email szolgáltatóktól).
DMARC policy szintek
| Policy | Mit jelent | Mikor használd |
|---|---|---|
p=none |
Csak figyelés – a fogadó szerver nem tesz semmit, csak riportot küld | Kezdeti beállítás, adatgyűjtés fázisa |
p=quarantine |
Nem egyező emailek a spam/junk mappába kerülnek | Közepes strictness, ha már ismered a küldési mintákat |
p=reject |
Nem egyező emaileket a fogadó szerver visszautasítja | Csak ha biztos vagy benne, hogy minden legitim küldő SPF/DKIM-el van hitelesítve |
Ajánlott élesítési lépések
- Állítsd be a
p=nonepolicy-t aruariport e-mail címmel – kezdj adatot gyűjteni. - Néhány hétig (2-4 hét) figyeld a DMARC riportokat. Azonosítsd az összes legitim email forrást (saját szerver, külső relay-ek, hírlevél platformok).
- Ha minden legitim küldő helyesen van SPF/DKIM-mel konfigurálva, lépj tovább: állítsd be a
p=quarantinepolicy-t. - Figyeld tovább a riportokat, és ha minden rendben van, élesítsd a
p=rejectpolicy-t a maximális védelem érdekében.
p=reject policy-ra! Ha bármely legitim email küldőd (pl. egy hírlevél platform, CRM rendszer, vagy WordPress webshop) nincs helyesen SPF/DKIM-mel beállítva, a saját emailjeid is blokkolásra kerülnek a fogadó szerveren. A fokozatos élesítés kötelező.DMARC riport elemző eszközök
A DMARC riportok XML formátumban érkeznek, amelyek nehezen olvashatók nyersen. Ezek az online eszközök érthetően jelenítik meg a riportokat:
- dmarcanalyzer.com – ingyenes és fizetős csomagok, vizuális riport megjelenítés, anomália riasztások
- postmark.com/dmarc – ingyenes DMARC Digests, hetente összesített riport emailben