DMARC rekordok

DMARC rekord beállítása:

Az SFP és a DKIM kulcsok létrehozása mellett lehetőség van DMARC kulcs beállítására is. A DMARC kulcs az SFP és a DKIM kulcsokat hivatott hitelesíteni abban az esetben ha a levél küldő és a fogadó oldal is fel van készítve annak értelmezésére. A DMARC kulcs beállításához egy _dmarc.ön-domain-neve.hu aldomain nevet kell létre hozni a domain név DNS zónájában. A rekord típusa mint az SFP és a DKIM kulcsok esetében is TXT típusú lesz.

A DMARC REKORD FORMÁTUMA:

mező	validáció	leírás	minta
v	Szükséges	Protokoll verzió	v=DMARC1
p	Szükséges	Szabály a domain névre vonatkozóan	p=quarantine
sp	Opcionális	Szabály a domain név alatt létrehozott aldomain nevekre vonatkozóan	sp=reject
adkim	Opcionális	Igazítási mód az DKIM rekordhoz	adkim=s
aspf	Opcionális	Igazítási mód az SPF rekordhoz	aspf=r
pct	Opcionális	%-os arány az üzenetek szűrésére vonatkozóan	pct=20
ruf	Opcionális	Hivatalos jelentések küldése a megadott URI-re	ruf=mailto:authfail@ön-domain-neve.hu
rua	Opcionális	Aggregált jelentések küldése a megadott URI-re	rua=mailto:aggrep@ön-domain-neve.hu
fo	Opcionális	Meghatározza a hibajelentési szabályt.	fo=0
ri	Opcionális	Meghatározza a jelentés készítések időtartamát	ri=3600

Csak a v (verzió) és a p (policy) értékek megadása a kötelező. A p illetve az sp változóban három lehetőséget lehet megadni ezek a következők:

• none – Ebben az esetben nincs művelet. Naplózza az érintett napon küldött üzeneteket.

• quarantine – Megjelöli az érintett üzeneteket spamként.

• reject – Az üzenetet elutasítja

Az aspf illetve a adkim mezőkben megadható értékek:

• s (strict) – Szigorú ellenőrzési szabály.

• r (relaxed) – Kiegyensúlyozottabb ellenőrzési szabály

A példában említett ön-domain-neve.hu domain nevet cserélje ki arra a domain névre amelynél be kívánja állítani a DMARC kulcsot.

JAVASLAT A HASZNÁLATRA:

Javasoljuk, hogy a DMARC kulcsok esetében a kötelező mezőkön kívül az alábbiakat vegyék fel:

• sp

• adikm

• fo

• ri

• rua

• ruf

Általánosságban az alábbi beállítások megfelelőek a DMARC kulcs esetében:

_dmarc.ondomain_neve.tld. IN TXT "v=DMARC1;p=none;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"