Jūsu DMARC politika ir "none": ikviens var sūtīt e-pastu Jūsu vārdā

Brīdinājums Viss domēns E-pasta piegāde

Vispārīgas instrukcijas. Atveriet šo rakstu no sava PageCheck pārskata, lai redzētu to aizpildītu ar Jūsu domēna ierakstiem un precīziem soļiem Jūsu DNS pakalpojuma sniedzējam.

Kas tas ir

DMARC ir TXT ieraksts ar nosaukumu _dmarc.example.com. Tas norāda saņēmēju pasta serveriem, ko darīt ar vēstulēm, kas uzdodas par sūtītām no Jūsu domēna, bet neiztur SPF un DKIM pārbaudi.

Kas ir nepareizi

Politika ir p=none, kas tikai vāc pārskatus. Viltotas vēstules Jūsu domēna vārdā joprojām tiek piegādātas.

Kā labot

1. Pārliecinieties, ka katrs pakalpojums, kas sūta Jūsu e-pastu, to paraksta ar DKIM. Vēstules, kas iztur pārbaudi tikai ar SPF, pēc pārsūtīšanas neiztur DMARC.

Google Workspace: admin.google.com → Apps → Google Workspace → Gmail → Authenticate email.
Microsoft 365: security.microsoft.com → Email authentication settings → DKIM.
Citi pakalpojumi (jaunumu vēstules, e-veikals, rēķini): to iestatījumi domēna autentifikācijai vai DKIM.

2. Pagaidiet 3 dienas, tad pārbaudiet pārskatus. Pārskati pienāk uz adresi, kas norādīta ieraksta rua= tagā; DMARC pārskatu serviss tos padara vieglāk salasāmus. Par dienām kopš iepriekšējo soļu izpildes pārbaudi jāiztur katram pakalpojumam, kas sūta Jūsu e-pastu. Ja kāds to neiztur, vispirms salabojiet šo sūtītāju un politiku vēl nemainiet.

3. Nomainiet politiku. Aizstājiet p=none ar p=quarantine, pārējo ierakstu atstājiet nemainītu.

Atveriet Jūsu domēna DNS ierakstus tur, kur tiek pārvaldīts tā DNS: parasti pie domēna reģistratora, hostinga pakalpojuma sniedzēja vai Cloudflare.
Labojiet TXT ierakstu ar nosaukumu _dmarc un nomainiet tā vērtību uz: tas pats ieraksts, kurā p=none aizstāts ar p=quarantine
Saglabājiet. Lielākā daļa DNS pakalpojumu sniedzēju izmaiņas piemēro stundas laikā.

Vēlāk 4. Kad 4 nedēļas pārskatos Jūsu pašu e-pasts ne reizi nav neizturējis pārbaudi, tādā pašā veidā nomainiet p=quarantine uz p=reject.

Enforce DMARC for example.com (found by PageCheck: the policy is p=none, so forged mail is still delivered).

Steps:
1. List everything that sends mail as @example.com, including SMTP / mail API settings in this codebase. For each, say whether it can pass SPF or DKIM aligned with example.com.
2. Make sure each sender signs with DKIM for example.com; tell me where to turn it on and which DNS records to add.
3. Stop here and tell me to come back in 3 days: DKIM needs up to 48 hours to start, and the reports need a few days of data.
4. Check with me in the DMARC reports that every sender from step 1 passes. If one fails, fix it and do not change the policy.
5. Only then change the TXT record _dmarc.example.com from p=none to p=quarantine, keeping the rest. Tell me the exact steps for my DNS host, or do it through its API if you have access.
6. Verify the record with a DNS-over-HTTPS query and report what changed.
Do not set p=reject.

Tēma: example.com – lūdzu, ieviesiet stingru DMARC politiku

Labdien!

Vietnes pārbaude (PageCheck) atklāja, ka example.com vārdā viltotas vēstules joprojām tiek piegādātas: mūsu DMARC politika ir "p=none".

Lūdzu, izdariet šādā secībā:
1. Pārliecinieties, ka katrs pakalpojums, kas sūta mūsu e-pastu, to paraksta ar DKIM.
2. Pēc aptuveni 3 dienām pārbaudiet DMARC pārskatos, vai mūsu pašu e-pasts (visi pakalpojumi, kas to sūta) iztur pārbaudi.
3. Ja viss iztur pārbaudi, nomainiet p=none uz p=quarantine TXT ierakstā _dmarc.example.com.

Paldies!

Pārbaudiet savu vietni, lai uzzinātu, vai tai ir šī problēma. Pārbaudīt vietni