Jak sprawdzić poprawność rekordu DMARC na mojej domenie?

Odpytaj TXT na _dmarc lub skorzystaj z naszego darmowego narzędzia do weryfikacji domeny DMARC Checkera ActiveDMARC : zobaczysz tagi, skuteczne p / pct oraz typowe problemy. Jeśli wprowadzisz jakieś zmiany w DNS, odczekaj od kilku minut do nawet 48h na propagację i zweryfikuj ponownie.

Co się stanie, jeśli DMARC nie zostanie włączony?

Bez rekordu DMARC odbiorcy nie mają spójnej polityki dla maili, które nie potwierdzają Twojego From. Łatwiej o spoofing marki, a Ty nie dostajesz RUA do inwentaryzacji źródeł. Brak DMARC utrudnia też spełnienie oczekiwań bulk-senderów (Google/Yahoo), które wymagają opublikowanego rekordu.

Jak zarządzać przejściem DMARC w praktyce?

Używaj checkerów ActiveDMARC do walidacji DNS, utrzymuj tag rua , czytaj agregaty przy realnej wysyłce i zaostrzaj p= / pct dopiero przy czystym raporcie. Nie polegaj na sztywnym kalendarzu. Polegaj na danych z raportów i wolumenie poczty.

Czym różni się DMARC od SPF i DKIM?

SPF autoryzuje IP względem koperty, DKIM podpisuje wiadomość, a DMARC egzekwuje politykę względem From, gdy żadne z tych sprawdzeń nie potwierdza domeny From. SPF i DKIM dostarczają sygnały; DMARC decyduje o dyspozycji ( none / quarantine / reject ) i raportowaniu.

Czy DMARC jest wymagany dla Gmail i Microsoft 365?

Dla nadawców masowych Google i Yahoo wymagają SPF, DKIM i rekordu DMARC (często wystarczy p=none na start). Microsoft 365 egzekwuje DMARC według własnych reguł odbiorczych. p=reject nie jest z automatu „wymogiem prawnym”: to docelowa egzekucja po audycie.

Po co tag pct i tag sp?

Tag pct pozwala stosować politykę p= tylko do części ruchu, który nie potwierdza From (przydatne przy wdrażaniu). Tag sp pozwala skonfigurować politykę dla subdomen niezależnie od głównej domeny; np. p=reject; sp=none chroni domenę główną, ale pozwala na audyt subdomen.

Jak długo obserwować p=none przed reject?

Dla nowej domeny bywa to krótko (po testach). Dla żywej produkcji rekomendujemy około dwóch tygodni realnej wysyłki w RUA, a nawet dłużej, gdy poczta jest rzadka lub źródeł jest wiele. Kryterium to pokrycie i brak niespodziewanych faili w raportach, nie data w kalendarzu.

Przejście DMARC od p=none do p=reject: Kompletny przewodnik wdrożeniowy

Jak przejść DMARC z p=none do p=reject: zgodność SPF/DKIM z From, raporty RUA, tag pct i sp, realistyczny harmonogram oraz uniknięcie false positives.