Sécherheetsleitfuedem
Schutz géint E-Mail-Fälschung (DMARC)
Ouni eng DMARC-Richtlinn kënne Krimineller méi einfach E-Maile verschécken, déi ausgesinn, wéi wa se vun Ärer Entreprise kéimen, an d'Mailbox-Fournisseuren hu keng Instruktioun, fir se ze blockéieren. Wann et méi DMARC-Records gëtt, gëtt kee applizéiert.
Wie ka hëllefen
Ären E-Mail-Administrateur an DNS-Manager
Virun enger Ännerung iwwerpréiwen
Benotzt dës Schrëtt fir eng Websäit oder eng E-Mail-Domain, déi Dir verwalt. Fëllt d'Plazhalter a Groussbuschtawen mat Ären eegene Wäerter aus. Wann e Schrëtt op gespäichert Beweiser verweist, féiert déi gratis Iwwerpréifung duerch a verifizéiert Är Domain fir de private Bericht opzemaachen. Benotzt de genauen Hostnumm oder DNS-Ufrownumm, deen do ugewise gëtt.
- Liest d'Richtlinn fir de From-Domain aus, dee vum Proprietaire bestätegt gouf. Préift d'Ausriichtung vu SPF/DKIM an existent Berichter, ier Dir d'Richtlinn verschäerft. Ersetzt ni eng funktionéierend Quarantine- oder Reject-Richtlinn duerch e méi schwaacht Beispill.
dig +time=3 +tries=1 TXT _dmarc.YOUR_FROM_DOMAIN
Wat ze maachen ass
Richtung fir d'éischt SPF an DKIM fir all Déngscht an, deen E-Maile fir Iech verschéckt. Publizéiert dann een eenzegen DMARC-Record (_dmarc.your-domain) mat p=none an enger iwwerwaachter Berichterstattungsadress: dëst iwwerwaacht ouni ze blockéieren. No e puer Woche mat proppere Berichter wiesselt Schrëtt fir Schrëtt op p=quarantine, duerno op p=reject; ze fréi ze streng ze ginn, kann Är eegen E-Maile blockéieren.
Wéi d'Ännerung z'iwwerpréifen ass
Soubal d'DNS-Ännerung a Kraaft getrueden ass, féiert dës Iwwerpréifung nach eng Kéier duerch: dëse Punkt weist Gutt un, soubal d'Richtlinn p=quarantine oder p=reject ass. Kontrolléiert duerno an den DMARC-Berichter, datt Är legitim E-Maile passéieren.
Schrëtt-fir-Schrëtt E-Mail-Konfiguratioun
Wat dës Iwwerpréifung feststelle kann
Mir liesen den _dmarc-Record vun Ärem E-Mail-Domain a seng gefrote Richtlinn (p=) aus. Mir kontrolléieren keng iwwergeuerdnet Domainen oder Berichter, gräifen net op Mailboxen zou a schécken keng Test-E-Mailen.