DMARC - ochrana pošty pred phishingom a spamovaním

v

Version

Vyjadruje verziu, pričom hodnota je vždy DMARC1.

p

Policy

Podľa tohoto tagu sa nastavuje spracovávanie emailu na prijímacom serveri v prípade, že neprejde kontrolou SPF alebo DKIM.

Možné hodnoty:

1.) none -> po nastavení sa email normálne príjme. Ďalej je na prijímacom serveri ako email spracuje.

2.) quarantine -> inštrukcia, aby email dorazil priamo do spamu.

3.) reject -> inštrukcia, aby sa email neprijal.

Percentage

Špecifikuje percento prešetrených mailov. Hodnota môže byť v rozpätí celých čísiel od 1 do 100. Toto sa využíva skôr pri vývoji vo väčších firmách a nastavenie má slúžiť iba dočasne, inak by dmarc podpisovanie strácalo význam. 

V prípade že tag vynecháte je automaticky kontrolovaných 100% emailov.

Aggregate reports

Tag pre odosielanie informačných mailov o aktivite dmarc na určenú adresu.

Neodporúča sa zadávať bežný mail, ktorý využívate na dennej báze, pretože Vám ho dmarc môže rýchlo zahltiť.

Emailová adresa musí obsahovať text mailto:,

napríklad takto:  rua=dmarc@hostcreators.sk

ak chcete posielať tieto informácie na viac mailov, oddeľuje sa emailová adresa čiarkou ale stále platí, že pred každou adresou musí byť mailto:.

príklad: rua=mailto:rua@vasadomena123456.sk,mailto:rua2@vasadomena123456.sk

My štandardne nastavujeme rua=dmarc@hostcreators.sk aby sme dostali report, kvôli nasledovnej analýze spamov. Ak si prajete aby chodil report aj k Vám stačí si dopísať svoj mail do kolonky "RUA Report Email:". Napríklad takto:

ruf

Failure reports

Reportuje každý email individuálne.

Report sa odsiela takmer okamžite.

Nie každý prijímací server podporuje ruf.

sp

Subdomain policy

Ak máte v pláne použiť iné nastavenia pre subdomény tak tento tag je tu presne preto.

Hodnoty môže mať rovnaké ako tag p. 

Ak tento tag vynecháte, pre subdomény budú platiť pravidlá domény.

adkim

Prístnosť DKIM protokolu

Môže obsahovať dve hodnoty:

1.) r -> (relaxed) defaultná hodnota. Ak je adkim nastavený na relaxed mód, mail sa podpíše aj v prípade, že hlavička DKIM a hlavička domény nie je presne tá istá, stačí že sa bude jednať o rovnakú hlavnú doménu.

2.) s -> (strict). Ako už názov napovedá, mód je striktný a teda hlavička DKIM musí byť presne taká istá ako hlavička domény.

Prístnosť SPF protokolu

-môže obsahovať dve hodnoty:

1.) r -> (relaxed) defaultná hodnota. Email prejde kontrolou aj v prípade, že mailfrom: doména a Return-Path: doména nie je presne tá istá, stačí že sa bude jednať o rovnakú hlavnú doménu. 

Príklad kedy email prejde kontrolou:

smtp.mailfrom=mk.ddfsttr.top VS Return-Path: <mk5@example.com>

smtp.mailfrom=example.com VS  Return-Path: <mk5@example.com>

smtp.mailfrom=example.com VS  Return-Path: <mk5@subdomain.example.com> 

2.) s -> (strict). Ako už názov napovedá, mód je striktný a teda mailfrom: doména musí byť presne taká istá ako Return-Path: doména.

Príklad kedy email prejde kontrolou:

smtp.mailfrom=example.com VS  Return-Path: <mk5@example.com>

smtp.mailfrom=example.com VS  Return-Path: <mk5@subdomain.example.com> 

Failure reporting options

Určuje za akých podmienok sa odosiela report na email v prípade zlyhania dmarc podpisu.

1.) 0 -> generuje sa dmarc report v prípade, že zlyhá dkim a spf podpis

2.) 1 -> generuje sa dmarc report v prípade, že zlyhá aspoň jeden z podpisov (dkim alebo spf)

3.) d -> generuje sa dmarc report v prípade, že zlyhá dkim podpis

4.) s -> generuje sa dmarc report v prípade, že zlyhá spf podpis

Report interval

Vyjadruje časový interval, po ktorom sa odošle rua report