Hogyan állíthatok be DMARC kulcsot a domain nevemhez?

Az SFP és a DKIM kulcsok létrehozása mellett lehetőség van DMARC kulcs beállítására is. A DMARC kulcs az SFP és a DKIM kulcsokat hivatott hitelesíteni abban az esetben ha a levél küldő és a fogadó oldal is fel van készítve annak értelmezésére. A DMARC kulcs beállításához egy _dmarc.ön-domain-neve.hu aldomain nevet kell létre hozni a domain név DNS zónájában. A rekord típusa mint az SFP és a DKIM kulcsok esetében is TXT típusú lesz.

Az általános tagek amelyet tartalmazni kell a DMARC kulcsnak az alábbi táblázatban találghatóak meg:

Mezők nevei Szükséges Leírás Minta
v Szükséges Protokoll verzió v=DMARC1
p Szükséges Szabály a domain névre vonatkozóan p=quarantine
sp Opcionális Szabály a domain név alatt létrehozott aldomain nevekre vonatkozóan sp=reject
adkim Opcionális Igazítási mód az DKIM rekordhoz adkim=s
aspf Opcionális Igazítási mód az SPF rekordhoz aspf=r
pct Opcionális %-os arány az üzenetek szűrésére vonatkozóan pct=20
ruf Opcionális Hivatalos jelentések küldése a megadott URI-re ruf=mailto:[email protected]ön-domain-neve.hu
rua Opcionális Aggregált jelentések küldése a megadott URI-re rua=mailto:[email protected]ön-domain-neve.hu
fo Opcionális Meghatározza a hibajelentési szabályt. fo=0
ri Opcionális Meghatározza a jelentés készítések időtartamát ri=3600

Csak a v (verzió) és a p (policy) értékek megadása a kötelező. A p illetve az sp változóban három lehetőséget lehet megadni ezek a következők:

  • none - Ebben az esetben nincs művelet. Naplózza az érintett napon küldött üzeneteket.
  • quarantine - Megjelöli az érintett üzeneteket spamként.
  • reject - Az üzenetet elutasítja

Az aspf illetve az adkin mezőkben megadható értékek:

  • s (strict) - Szigorú ellenőrzési szabály.
  • r (relaxed) - Kiegyensúlyozottabb ellenőrzési szabály

Fontos: A példában említett ön-domain-neve.hu domain nevet cserélje ki arra a domain névre amelynél be kívánja állítani a DMARC kulcsot.

Javaslojuk, hogy a DMARC kulcsok esetében a kötelező mezőkön kívül az alábbiakat vegyék fel:

  • sp
  • adikm
  • fo
  • ri
  • rua
  • ruf
Általánosságban az alábbi beállítások megfelelőek a DMARC kulcs esetében:

_dmarc.ondomain_neve.tld. IN TXT "v=DMARC1;p=none;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"
  • DMARC, SPAM
  • 46 Felhasználó hasznosnak találta
Segített önnek ez a válasz?

Kapcsolódó cikkek

MX rekord

Az MX rekord azt jelöli meg, hogy az adott domain leveleit mely szerver kezeli. A rekordban...

NS rekord

Az NS rekord mutat egy domain név névszerverére.

SOA rekord

A SOA (Service of authority) rekord határozza meg a domain paramétereit: domainabcwiki.hu. IN...

TXT rekord

DNS szöveges bejegyzés. Bármilyen szöveges információt tárolhatunk benne, azonban több...

SRV rekord

Az SRV - server - DNS rekord arra szolgál, hogy megtudhassuk egy bizonyos szolgáltatás bizonyos...