DMARC-zapis ustvarite v DirectAdmin

Z zapisom DMARC prejemnikom sporočite, kaj naj storijo s pošto, ki navidezno prihaja z Vaše domene, vendar je SPF ali DKIM ne potrdi. Veliki ponudniki pošte danes pričakujejo zapis DMARC. Kaj je DMARC, si lahko preberete v Kaj je DMARC? Razlaga v preprostem jeziku.

Najprej preverite, ali zapis DMARC že obstaja

V DirectAdmin pojdite na Upravljanje računa, DNS Management in poiščite zapis TXT z imenom _dmarc. Pri hosting paketu je privzeto že nastavljen: v=DMARC1;p=reject. To je najstrožja nastavitev. Če vsa Vaša pošta poteka prek WebOké, lahko to pustite tako. Ne ustvarjajte drugega zapisa, temveč obstoječega prilagodite s svinčnikom zraven.

Kateri pravilnik izberete?

Ali pošto pošiljate tudi prek druge storitve, kot je Microsoft 365, Google Workspace ali storitev za novice, ali pa sami ustvarjate nov zapis? Postopajte korak za korakom:

1. Začnite z Noben (p=none) in vnesite naslov za poročila.
2. Nekaj tednov spremljajte poročila, ali vsa Vaša lastna pošta uspešno prestane preverjanje. Če neka storitev še ni pravilno vnesena, jo dodajte v svoj zapis SPF in pri tej storitvi vklopite DKIM.
3. Nato izberite Karantena (p=quarantine), in če to poteka dobro, Zavrni (p=reject).

Dodajanje zapisa DMARC

1. Prijavite se v DirectAdmin: v Moj WebOké pojdite na Moji izdelki in pri svojem hosting paketu kliknite DirectAdmin.
2. Pod Upravljanje računa kliknite DNS Management.
3. Kliknite Add Record, izberite vrsto TXT, kot ime vnesite _dmarc in pri TXT Record Type izberite DMARC.
4. Pri Domain Policy Type izberite pravilnik:
   • Noben (p=none): prejemniki ne storijo ničesar, le pošiljajo poročila. S tem začnete.
   • Karantena (p=quarantine): sumljiva pošta gre v neželeno pošto. Drugi korak.
   • Zavrni (p=reject): sumljiva pošta se zavrne. To najbolje ščiti pred zlorabo Vaše domene. To je cilj.
5. Če želite prejemati poročila, pri Aggregate Email (RUA) vnesite e-poštni naslov. To ni obvezno, je pa koristno, če začnete z nastavitvijo Noben.
6. Pustite Percentage na 100. V novem standardu DMARC (RFC 9989, 2026) to polje izgine.
7. Shranite zapis.

Opozorilo: če izberete karanteno ali zavrnitev, poskrbite, da je Vaš zapis SPF pravilen. Če pošto pošiljate prek druge storitve, mora biti ta navedena v Vašem zapisu SPF, po možnosti pa naj uporablja tudi DKIM. V nasprotnem primeru taka pošta ne bo več dostavljena. Preberite Dodajanje ali spreminjanje zapisa SPF.

Glejte tudi v priročniku DirectAdmin: Nastavitev in dopolnitev SPF in Vklop in preverjanje DKIM.

Podrobna razlaga s posnetki zaslona: Nastavitev DMARC v priročniku DirectAdmin.