Az általános tagek amelyet tartalmazni kell a DMARC kulcsnak az alábbi táblázatban találghatóak meg:
Mezők nevei | Szükséges | Leírás | Minta |
v | Szükséges | Protokoll verzió | v=DMARC1 |
p | Szükséges | Szabály a domain névre vonatkozóan | p=quarantine |
sp | Opcionális | Szabály a domain név alatt létrehozott aldomain nevekre vonatkozóan | sp=reject |
adkim | Opcionális | Igazítási mód az DKIM rekordhoz | adkim=s |
aspf | Opcionális | Igazítási mód az SPF rekordhoz | aspf=r |
pct | Opcionális | %-os arány az üzenetek szűrésére vonatkozóan | pct=20 |
ruf | Opcionális | Hivatalos jelentések küldése a megadott URI-re | ruf=mailto:authfail@ön-domain-neve.hu |
rua | Opcionális | Aggregált jelentések küldése a megadott URI-re | rua=mailto:aggrep@ön-domain-neve.hu |
fo | Opcionális | Meghatározza a hibajelentési szabályt. | fo=0 |
ri | Opcionális | Meghatározza a jelentés készítések időtartamát | ri=3600 |
Csak a v (verzió) és a p (policy) értékek megadása a kötelező. A p illetve az sp változóban három lehetőséget lehet megadni ezek a következők:
- none - Ebben az esetben nincs művelet. Naplózza az érintett napon küldött üzeneteket.
- quarantine - Megjelöli az érintett üzeneteket spamként.
- reject - Az üzenetet elutasítja
Az aspf illetve az adkin mezőkben megadható értékek:
- s (strict) - Szigorú ellenőrzési szabály.
- r (relaxed) - Kiegyensúlyozottabb ellenőrzési szabály
Fontos: A példában említett ön-domain-neve.hu domain nevet cserélje ki arra a domain névre amelynél be kívánja állítani a DMARC kulcsot.
Javaslojuk, hogy a DMARC kulcsok esetében a kötelező mezőkön kívül az alábbiakat vegyék fel:
- sp
- adikm
- fo
- ri
- rua
- ruf
_dmarc.ondomain_neve.tld. IN TXT "v=DMARC1;p=none;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"