Важно! Настройте DKIM и SPF по меньшей мере за 48 часов до настройки DMARC. Подробнее о том, как улучшить защиту от спуфинга, фишинга и спама…
Технологию DMARC следует внедрять поэтапно.
Сначала задайте для правила значение none (не применять для 100% писем) на одну неделю:
- Письма доставляются обычным образом. При этом нет риска, что они будут отклонены или попадут в спам.
- Ежедневно просматривайте отчеты DMARC, чтобы выявить возможные проблемы с исходящими письмами или отправителями.
- Недели обычно достаточно, чтобы собрать в ежедневных отчетах сведения, позволяющие сделать выводы обо всей почте в вашей организации.
Если мониторинг отчетов DMARC в течение как минимум недели не обнаружит проблем с исходящей почтой, установите для правила значение "Помещать в карантин" (quarantine) для небольшой части писем:
- Сообщения, не прошедшие проверку DMARC, будут отправляться в папку "Спам" получателя. Получатели могут посмотреть эти письма.
- Вы решаете, с какого процента начать, и когда его увеличить. Например, в небольшой организации можно начать с 10% писем, а крупной корпорации, возможно, лучше будет сначала применить правило к 1% писем.
- Вы можете выбрать reject вместо quarantine. Внимание! Правило reject означает, что серверы получателей будут отклонять письма, не прошедшие проверку DMARC.
Как применить правило
На сайте своего регистратора домена откройте запись DMARC.
Укажите одно из указанных ниже правил: сначала none, а затем quarantine или reject:
- v=DMARC1; p=none; rua=mailto:dmarc@example.com
- v=DMARC1; p=quarantine; pct=5; rua=mailto:dmarc@example.com
- v=DMARC1; p=reject; rua=mailto:postmaster@example.com,dmarc@example.com
Примечания
- Замените приведенный для примера адрес электронной почты после mailto на адрес вашего домена.
- Вместо значения pct укажите нужный процент (только для quarantine и reject).
- Сведения об этих полях приведены в разделе Определения и значения тегов записи DMARC.
Ежедневно проверяйте отчеты DMARC. Подробнее об отчетах DMARC…
Если вы установили правило quarantine или reject, постепенно увеличивайте процент до 100 %.
Google, Google Workspace и связанные наименования и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.