DMARC-policy
DMARC-policyen beskriver ønsket behandling ved mislykkede domenekontroller. Den retter verken sendekilder eller samsvaret deres.
En DMARC-policy beskriver behandlingen et domene ønsker for meldinger som ikke består DMARC-kontrollen. Policyposten inneholder blant annet p=none, p=quarantine eller p=reject. Det gjelder bruk av avsenderdomenet, ikke en persons innlogging.
Kontroller virkning og konfigurasjon hver for seg
Med none uttrykker domenet ingen spesiell behandlingspreferanse for disse feilene. Det slår ikke av mottakerens øvrige kontroller. De andre verdiene angir den ønskede strengere behandlingen; det mottakende systemet tar den faktiske avgjørelsen.
I den tenkte løsningen oppretter en portal varselet P-659. En nylig tilknyttet tjeneste er ennå ikke riktig autentisert. En strengere policy retter ikke konfigurasjonen til tjenesten. Teamet må kontrollere sendekilden og domenesamsvaret før det vurderer virkningene av en endring.
Sett opp målrettet rapportering
Rapportmål angis separat; policyverdien alene organiserer ingen analyse. Registrer kjente sendekilder, testtilfeller, ansvar og observasjon ved en planlagt overgang. Et vellykket DMARC-resultat blir fortsatt ingen garanti for innboksen eller ufarlig innhold.
Kilder
Beslektede begreper
- DMARCDMARC knytter en vellykket SPF- eller DKIM-kontroll til det synlige avsenderdomenet. Policy og rapporter hjelper den tekniske oppfølgingen.
- SPF-domenesamsvarSPF-samsvar knytter det kontrollerte SMTP-avsenderdomenet til det synlige avsenderdomenet. DMARC-modusen bestemmer sammenligningen som kreves.
- Aggregert DMARC-rapportEn aggregert DMARC-rapport oppsummerer domenekontroller fra et rapporterende e-postsystem over en periode. Den hjelper med å undersøke kilder og konfigurasjonsfeil.
- Return-PathReturn-Path lagrer SMTP-returveien i et hodefelt. Det beskriver den tekniske veien for feilmeldinger, ikke en persons identitet.
- Envelope-FromEnvelope-From angir SMTP-avsenderen for transport og feilmeldinger. Den må skilles fra den synlige avsenderadressen.
- DKIM-selektorDKIM-selektoren peker sammen med det signerende domenet på den offentlige kontrollnøkkelen. Den hjelper med å knytte nøkler til sendeveier.
Artikler om temaet
Sky og drift med ASES
Hosting, utrulling, vedlikehold og oppfølging