Co to jest DMARC i dlaczego warto go mieć?

SPF i DKIM są to dwa najpopularniejsze zabezpieczenia przed pishingiem. Aby podnieść bezpieczeństwo ochronę można rozszerzyć o mechanizm DMARC.

Domain-based Message Authentication (DMARC) jest to mechanizm definiujący jak ma zachować się serwer pocztowy, który otrzyma wiadomość nieprzechodzącą weryfikacji za pomocą SPF i DKIM. Czyli mniej technicznym językiem pisząc. Jeśli wiadomość zostanie zakwalifikowana jako spam – mechanizm ten umożliwia utworzenie polityki co ma dziać się z taką wiadomością. Możemy zdefiniować czy taka wiadomość ma trafić do np. kwarantanny lub ma zostać usunięta.

 

Jak wdrożyć mechanizm DMARC?

Na naszym hostingu domyślnie są już ustawione mechanizmy SPF i DKIM, nie mniej jednak aby można było ustawić mechanizm DMARC oba zabezpieczenia muszą być aktywne. Aby utworzyć rekord DMARC należy zalogować się do cPanelu, a następnie przejść do „Zone Editor” .

Edycja stref DNS.

 

Następnie przy interesującej nas domenie, przechodzimy do podstrony „zarządzaj”.

 

Zarządzanie rekordami DNS dla domena-klienta.pl

 

Kolejnym krokiem jest dodanie rekordu DMARC.

 

Polityki DMARC

W tym miejscu możemy wybrać jedną z zdefiniowanych polityk.

None – żadna polityka nie jest wybrana,
Quarantine – wiadomość jest oznaczana jako spam,
Reject – wiadomość zostaje odrzucona przez serwer.

Istnieje też możliwość zdefiniowania parametrów dodatkowych. Poniżej znajduje się opis, co poszczególne z nich robią.

Subdomain Policy – tutaj ustawia się politykę dotyczącą subdomen.

DKIM i SPF Mode:
Relaxed – nie wszystkie wiadomości są sprawdzane pod kątem błędów.
Strict –  wszystkie wiadomości są weryfikowane.

Percentage – tutaj określamy jaki procent wiadomości ma być sprawdzany przez serwer.

Generate Failure Reports When: (Generuj raport gdy)
All Checks Fail – wszystkie sprawdzenia są błędne.
Any Check Fails – jakiekolwiek sprawdzenie jest błędne.

Report Format – format w jakim ma być generowany raport.

Report Interval – czas między raportami wyrażony w sekundach.
Send Aggregate Mail Reports To – wysyłanie raportów zbiorczych do (w tym polu należy podać adres e-mail).
Send Failure Reports To – wysyłanie raportów o błędach do (w tym polu należy podać adres e-mail).

Rekomendowane ustawienia

Zastanawiasz się jak ustawić DMARC’a dla swojej domeny? Poniżej przygotowaliśmy rekomendowane ustawienia.

DMARC cPanelPolicy – Quarantine,

Subdomain Policy – Quarantine,

DKIM i SPF Mode:
Strict,

Percentage – 100,

Generate Failure Reports When: Any Check Fails,

Report Format – AFRF,

Report Interval – 86400,
Send Aggregate Mail Reports To – tutaj wpisujemy adres e-mail, na który mają przychodzić raporty,
Send Failure Reports To – zostawiamy puste.

 

 

 

 

 

Hosting WordPress

Szybkość i wydajność: dyski ssd, http/2, wiele metod cache, bezpłatne przeniesienie danych, bezpłatne certyfikaty SSL

Hosting Joomla

Szybkość i wydajność: wysokie I/O, dużo pamięci RAM, dyski ssd, http/2, bezpłatne certyfikaty SSL, wsparcie techniczne

Hosting Presta

Bezpieczeństwo i wydajność: pełna separacja, technologia anty-exploitowa, dysk SSD, http/2, bezpłatne certyfikaty SSL.

Serwery dedykowane

Wszędzie tam, gdzie wymagana jest duża moc obliczeniowa, możesz wybrać jeden z naszych serwerów dedykowanych w naszej własnej serwerowni zlokalizowanej w Polsce.

Serwery VPS

Kiedy musisz skonfigurować system operacyjny na naszej platformie hostingowej, dobrym pomysłem jest wybranie własnego VPS z cPanel i dostępem do roota.

Rejestracja Domen

Na Smarthost.pl można zarejestrować kilkaset rodzajów domen z całego świata. Nasze ceny są przystępne dla wszystkich. Jesteśmy partnerem NASK.

Ustawienia plików cookies

Twój obecny stan

Pokaż szczegóły