Ważne: skonfiguruj DKIM i SPF co najmniej 48 godzin przed skonfigurowaniem DMARC. Szczegółowe informacje znajdziesz w artykule Zapobieganie spamowi, podszywaniu się i wyłudzaniu informacji.
DMARC należy wdrażać stopniowo:
- Zacznij od ustawienia none (brak egzekwowania w przypadku 100% wiadomości) przez tydzień:
- Wiadomości są dostarczane normalnie. Nie ma ryzyka, że wiadomości zostaną odrzucone lub oznaczone jako spam.
- Codziennie sprawdzaj raporty DMARC, aby wykrywać problemy z wychodzącymi e-mailami lub nadawcami.
- Tydzień zazwyczaj wystarcza, aby raporty dzienne zdążyły zebrać dane reprezentatywne dla wszystkich Twoich strumieni poczty.
- Jeśli po monitorowaniu raportów DMARC przez co najmniej tydzień nie zaobserwowano żadnych problemów z wychodzącą pocztą e-mail, zastosuj zasadę kwarantanny dla niewielkiego odsetka wiadomości:
- Wiadomości, które nie zostaną uwierzytelnione za pomocą DMARC, są wysyłane do folderu Spam odbiorcy. Odbiorcy mogą przeglądać te wiadomości.
- Ty decydujesz, od jakiej wartości procentowej zacząć i kiedy ją zwiększać. Na przykład mała organizacja może zacząć od 10% wiadomości, a duża organizacja – od 1%.
- W razie potrzeby zamiast quarantine możesz użyć zasady reject. Uwaga: zasada reject oznacza, że wiadomości, które nie przejdą weryfikacji DMARC, są odrzucane przez serwery odbierające i nigdy nie są dostarczane.
Stosowanie procesu egzekwowania zasad
Zaloguj się w swojej domenie i otwórz rekord DMARC.
- Wpisz jedną z tych zasad, zaczynając od none, a następnie quarantine lub reject:
- v=DMARC1; p=none; rua=mailto:dmarc@example.com
- v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@example.com
- v=DMARC1; p=reject; rua=mailto:postmaster@example.com,dmarc@example.com
Uwagi:
- Przykładowy adres e-mail po słowie mailto zastąp adresem e-mail z Twojej domeny.
- Zastąp wartość parametru pct wartością procentową, którą chcesz zastosować (tylko opcje quarantine i reject).
- Szczegółowe informacje o tych polach znajdziesz w artykule Definicje i wartości tagów rekordu DMARC.
- Codziennie sprawdzaj raporty DMARC. Zapoznaj się z artykułem na temat raportów DMARC.
- Jeśli ustawisz zasadę umieszczania w kwarantannie (lub odrzucania), należy stopniowo zwiększać wartość procentową, aż obejmie ona 100% wiadomości.
Google, Google Workspace oraz powiązane znaki i logotypy są znakami towarowymi firmy Google LLC. Wszystkie inne nazwy firm i produktów są znakami towarowymi odpowiednich podmiotów.
