Yardım ve Sorun Giderme
DMARC
Bu nedir
DMARC (_dmarc.yourdomain.com adresinde yayınlanır), alan adından geldiğini iddia eden bir mesaj SPF/DKIM hizalamasından başarısız olduğunda alıcılara ne yapacaklarını söyler — hiçbir şey (none), spam klasörüne koy (quarantine) veya reddet (reject) — ve toplu raporların nereye gönderileceğini belirtir.
Sonucunu nasıl okumalısın
p= politikasına ve bir rua= raporlama adresinin var olup olmadığına bak. Raporlarla birlikte p=none meşru bir başlangıç durumudur; sonsuza kadar orada kalmak, koruma olmadan görünürlük sağlar.
Sık karşılaşılan sorunlar ve çözümleri
Hiç DMARC kaydı yok
Nasıl ortaya çıkar: Herkes kimlik avı postasında alan adının tam kopyasını sahteleyebilir ve alıcıların bunu durdurmak için hiçbir talimatı yoktur; ayrıca senin adına kimin gönderdiğine dair sıfır görünürlüğün olur.
Nasıl düzeltilir: "v=DMARC1; p=none; rua=mailto:[email protected]" ile başla — teslimatla ilgili hiçbir şeyi değiştirmez ama raporlama akışını başlatır. Kaydı oluşturmak için DMARC oluşturucu aracını kullan.
Süresiz olarak p=none'ta takılı kalmak
Nasıl ortaya çıkar: Raporlar akar ama sahtelenmiş posta aylar sonra bile gelen kutularına ulaşmaya devam eder.
Nasıl düzeltilir: Birkaç haftalık raporu gözden geçir; her meşru kaynak geçtiğinde p=quarantine'e geç (isteğe bağlı olarak pct=25 ile başlayıp 100'e yükselt), sonra p=reject'e. Bu kademeli yayılım, DMARC'ın tüm amacıdır.
Zorlama, meşru postayı bozdu
Nasıl ortaya çıkar: p=quarantine/p=reject'e geçtikten sonra bir iç araçtan veya üçüncü taraf gönderenden gelen posta kaybolmaya başladı.
Nasıl düzeltilir: O gönderen hiçbir zaman düzgün kimlik doğrulaması yapmıyordu. Onu SPF'e ekle ve/veya onun için DKIM imzalaması kur, raporlarda doğrula, sonra zorlamayı geri getir — kalıcı olarak p=none'a geri dönmek korumadan vazgeçmek olurdu.
Raporlar hiçbir yere gitmiyor veya kişisel bir gelen kutusunu boğuyor
Nasıl ortaya çıkar: rua posta kutusu postaları geri döndürür (raporlamanı geçersiz kılar) veya kimsenin okumadığı XML eklerle dolar.
Nasıl düzeltilir: rua'yı özel bir posta kutusuna veya bir DMARC rapor işleme hizmetine yönlendir ve adresin gerçekten dış gönderenlerden posta kabul ettiğinden emin ol.