Trwa atak? Skontaktuj się z zespołem reagowania na incydenty

info@angelforce.eu
ANGELFORCE
PL
Skontaktuj się z nami
Menu

Generator SPF i DMARC

Proszę utworzyć rekordy SPF i DMARC, które uniemożliwiają innym wysyłanie poczty w imieniu Państwa domeny, gotowe do skopiowania do DNS.

Nic nie opuszcza przeglądarki: rekordy są tworzone i sprawdzane na tej stronie, bez zapytań DNS.

Jak to działa

SPF i DMARC to rekordy DNS typu TXT, które chronią domenę przed podszywaniem się w poczcie e-mail. SPF wymienia serwery uprawnione do wysyłania Państwa poczty. DMARC mówi odbiorcom, co zrobić, gdy wiadomość nie przejdzie ani SPF, ani DKIM ze zgodnością domen, i dokąd wysyłać raporty. Generator tworzy oba rekordy na podstawie wybranych opcji, liczy zapytania SPF i wskazuje typowe błędy. Nie odpytuje DNS, więc po publikacji rekordów warto je sprawdzić.

Wdrażanie DMARC

Na początek p=none i adres do raportów. Raporty pokazują każdy serwer wysyłający pocztę w imieniu domeny; każdego prawowitego nadawcę, który nie przechodzi weryfikacji, należy poprawić, zwykle dodając go do SPF lub włączając podpisywanie DKIM. Następnie przejść na quarantine, a na końcu na reject. RFC 9989 usunęło dawny znacznik pct. Jego tryb testowy, t=y, prosi odbiorców o zastosowanie polityki o stopień łagodniejszej, ale odbiorcy, którzy nadal stosują RFC 7489, go ignorują.

Ograniczenia

Zapytania są liczone tylko na najwyższym poziomie, ponieważ dołączane rekordy nie są pobierane. Narzędzie nie widzi, czy DKIM jest skonfigurowany, a DMARC potrzebuje go w przypadku poczty przekazywanej dalej.

Pytania

Używać -all czy ~all?

-all, gdy wszyscy prawowici nadawcy są już na liście; ~all jest łagodniejsze, dopóki jeszcze się ich szuka. Gdy DMARC jest egzekwowany, oba liczą się jako niepowodzenie SPF.

Dlaczego mój rekord DMARC nie jest znajdowany?

Należy sprawdzić, czy znajduje się pod _dmarc.nazwa-domeny, zaczyna się od v=DMARC1 i jest jedyny. Wiele paneli DNS dopisuje domenę do nazwy, więc jako host należy wpisać tylko _dmarc.

Co się stało z pct?

RFC 9989 usunęło znacznik pct. Aby przetestować ostrzejszą politykę, należy zamiast tego użyć t=y i obserwować raporty.

Czy potrzebny jest też DKIM?

Tak. DMARC przechodzi, gdy SPF lub DKIM przejdzie ze zgodnością domen, a DKIM przetrwa przekazywanie, przy którym SPF często zawodzi. Podpisywanie DKIM należy włączyć przed egzekwowaniem DMARC.

Potrzebują Państwo więcej, niż pokaże narzędzie?

Narzędzie sprawdza jedną rzecz. Nasi konsultanci patrzą na całość.

Doradztwo i szkolenia

Powiązane artykuły

Wszystkie narzędzia