Egiaztatu DMARC erregistro bat, edo sortu berria
DMARC erregistro bat lerro bakarra da, hamaika ezarpen arte dituena, eta horietako bik erabakitzen dute ezer egiten duen ala ez. Honek hitz arruntetan irakurtzen dizkizu, eta gero zure txostenak isilik ez iristea eragiten duen gauza bakarra egiaztatzen du.
- Zure nabigatzailean egiten da, ez gure zerbitzarian
- Izena eman gabe
- Ur-markarik gabe
Tresna kargatzen…
Nola dabilen
- Idatzi zure domeinua eta sakatu «Check» (Egiaztatu).
- Irakurri ezarpenak eta aurkitutakoa: p= (politika) da hartzaileek jarraitzen dutena, eta pct=-ek zure posta zenbateraino ukitzen duen mugatzen du.
- Zure txostenak beste enpresa bateko helbide batera badoaz, egiaztatu baimen-blokea — erregistro hori gabe, txostenik ez da inoiz iritsiko.
Zergatik ez den ezer igotzen
Orri honek egiten duen guztia zure nabigatzailearen fitxa barruan dabilen kodeak egiten du, web-orriak marrazten dituen motor berarekin. Fitxategia diskotik fitxaren memoriara irakurtzen da, hor eraldatzen da, eta deskarga gisa idazten da berriro. Ez da inora bidaltzen: ez guregana, ez beste inorengana.
Egiaztatu zeuk
- Ireki nabigatzailearen garatzaile-tresnak (F12) eta hautatu sarearen fitxa («Network»).
- Kargatu zure fitxategia eta abiarazi tresna.
- Ikusiko dituzun eskaera bakarrak tresnaren beraren kodea ekartzen dutenak dira —eta, tresna astun gutxi batzuetan, haien kode irekiko motorra CDN publiko batetik—, eta loreatec.jp helbidera doan bisita-abisu txiki bat (orriaren helbidea eta izenburua, besterik ez). Bat bakarrak ere ez darama zure fitxategia.
Ohiko galderak
DMARC ezarri nuen eta inoiz ez da txostenik iritsi. Zergatik?
Txosten-helbidea (rua) zurea ez den beste domeinu batekoa bada —analitika-hornitzaile bat, zure agentzia, postontzi pertsonal bat—, domeinu horrek zure txostenak onartzen dituela dioen erregistro bat argitaratu behar du: yourdomain._report._dmarc.theirdomain, v=DMARC1 balioarekin. Hartzaileek bidali aurretik egiaztatzen dute, eta falta denean isilik ez dute ezer bidaltzen. Orri honek zuretzat egiaztatzen du. Beste ohiko arrazoia helbidearen aurretik «mailto:» falta izatea besterik ez da.
Zer aldatzen dute benetan adkim eta aspf-k?
SPF edo DKIM gainditu duen domeinuak jendeak ikusten duen From helbidearekin zein zehatz bat etorri behar duen ezartzen dute. Relaxed-ek (lehenetsia) erakunde bereko edozein azpidomeinu onartzen du — mail.example.com example.com-entzat balio du. Strict-ek bat-etortze zehatza eskatzen du. Relaxed egokia da ia guztientzat; strict azpidomeinu guztiak kontrolatzen dituzten eta arriskuan dagoen bat erabiltzea eragotzi nahi duten erakundeentzat da.
p=none alferrikakoa da?
Beharrezko lehen urratsa da, eta azken urrats eskasa. p=none-rekin ezer ez da aldatzen zure postarentzat, baina txostenak jasotzen dituzu — hori da igorle legitimo bakoitza aurkitzeko behar duzun aste gutxietan behar duzuna. Urtetan none-n utzita ez du ezer babesten: edonork jarrai dezake zure domeinuaren izenean bidaltzen, eta orain badakizula dioen erregistro bat duzu.
Zertarako da sp=?
Azpidomeinuentzako politika bereizi bat. Gabe, azpidomeinuek p= heredatzen dute. Garrantzitsua da erasotzaileek inoiz bidaltzeko ezarri ez ziren azpidomeinuak erabiltzen dituztelako — invoice.yourdomain.com —, non ezer ez dagoen hausteko sp=reject ezartzean, domeinu nagusia oraindik none-n dagoen bitartean ere.
Zer da pct?
Politika huts egiten duen postaren ehuneko bati bakarrik aplikatzen dio, beraz % 10ean quarantine-ra pasa eta begiratu dezakezu. Arranpa bat da, ez helmuga bat: pct=50ekin eta p=reject-ekin, faltsutzeen erdiak oraindik pasatzen dira.