DMARC-politik
DMARC-politikken beskriver den ønskede behandling ved mislykkede domænekontroller. Den retter hverken afsendelseskilder eller deres afstemning.
En DMARC-politik beskriver den behandling, et domæne ønsker for beskeder, der ikke består DMARC-kontrollen. Politikposten indeholder blandt andet p=none, p=quarantine eller p=reject. Det gælder brugen af afsenderdomænet, ikke en persons login.
Kontrollér virkning og konfiguration hver for sig
Med none udtrykker domænet ingen særlig behandlingspræference for disse fejl. Det slår ikke modtagerens øvrige kontroller fra. De andre værdier angiver den ønskede strengere behandling; det modtagende system træffer den faktiske beslutning.
I det tænkte design opretter en portal beskeden P-659. En nytilsluttet tjeneste er endnu ikke korrekt autentificeret. En strengere politik retter ikke dens konfiguration. Teamet må kontrollere afsendelseskilden og domæneafstemningen, før det vurderer følgerne af en ændring.
Indret rapporteringen målrettet
Rapportdestinationer angives særskilt; politikværdien alene organiserer ingen analyse. Registrér kendte afsendelseskilder, testtilfælde, ansvar og observation ved en planlagt overgang. Et vellykket DMARC-resultat bliver fortsat ikke en garanti for indbakkeplacering eller uskadeligt indhold.
Kilder
Relaterede begreber
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontrol til det synlige afsenderdomæne. Politik og rapporter hjælper med den tekniske kontrol.
- SPF-domæneafstemningSPF-afstemning knytter det kontrollerede SMTP-afsenderdomæne til det synlige afsenderdomæne. DMARC-tilstanden bestemmer den nødvendige sammenligning.
- DMARC-aggregatrapportEn DMARC-aggregatrapport opsummerer et rapporterende mailsystems domænekontroller over en periode. Den hjælper med at undersøge kilder og konfigurationsfejl.
- Return-PathReturn-Path gemmer SMTP-returstien i et headerfelt. Det beskriver den tekniske vej for fejlmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angiver SMTP-afsenderen til transport og fejlmeldinger. Den skal adskilles fra den synlige afsenderadresse.
- DKIM-selektorDKIM-selektoren peger sammen med det signerende domæne på den offentlige kontrolnøgle. Den hjælper med at knytte nøgler til afsendelsesveje.
Artikler om emnet








Cloud & drift med ASES
Hosting, deployment, vedligeholdelse og support

