Kuusi vaihetta, joista kaksi on DNS-tietueita

Rekisteröidy sähköpostiosoitteellasi ja vahvista se. Anna organisaatiollesi nimi ja kirjoita sitten verkkotunnus, josta lähetät sähköpostia.

Annamme verkkotunnukselle oman raportointiosoitteen ja kirjoitamme DMARC-tietueen, joka osoittaa siihen.

Muutama minuutti.

Verkkotunnussivu, jolla tietueen nimi ja arvo ovat valmiina kopioitavaksi.

Julkaise yksi TXT-tietue nimellä _dmarc.example.com. Jos verkkotunnuksen DNS on Cloudflaressa, yhdistä Cloudflare ja paina Julkaise tietue -painiketta.

Jos joku muu hoitaa DNS-asetuksiasi, lähetä tietue hänelle. Laita samaan viestiin myös vaiheen 4 TLS-RPT-tietue, niin hän tekee molemmat muutokset kerralla.

Aloitamme tietueen arvolla p=none, joten postilaatikkopalvelut raportoivat postistasi ja toimittavat sen perille kuten ennenkin.

Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksellasi on jo sellainen, DNS-tarkistuksemme lukee sen, ja Tietueet-sivu näyttää sen täydennettynä raportointiosoitteellasi.

Minuutti Cloudflaren kautta. Muuten niin kauan kuin DNS-yhteyshenkilölläsi kestää vastata yhteen sähköpostiin.

Cloudflaren kautta tietueen alla lukee ”Julkaistu”, kun DNS palauttaa sen. Ilman Cloudflarea vaihe 3 vahvistaa sen.

Ei mitään. Jos haluat tarkistuksen heti, paina verkkotunnussivulla Tarkista nyt -painiketta.

Haemme tietueen. Sen raportointiosoite on luotu vain tälle verkkotunnukselle, joten sen löytyminen todistaa, että verkkotunnus on sinun. Sitten teemme ensimmäiset DNS-tarkistukset.

DNS-muutosten näkyminen kestää muutamasta minuutista tuntiin. Ensimmäisen viikon ajan tarkistamme itse uudelleen 15 minuutin välein.

Merkintä ”Vahvistettu” verkkotunnussivulla, siitä kertova sähköposti sekä ensimmäiset SPF-, DKIM-, DMARC-, MX-, MTA-STS-, TLS-RPT- ja BIMI-tulokset.

Julkaise toinen TXT-tietue nimellä _smtp._tls.example.com. Sen arvo on Tietueet-sivulla, ja kun Cloudflare on yhdistetty, siellä on sille myös oma Julkaise tietue -painike.

Jos joku muu hoitaa DNS-asetuksiasi, tämä tietue kuuluu samaan viestiin DMARC-tietueen kanssa. Jos lähetit sen jo, lähetä tämä samalle henkilölle.

Luemme TLS-raportit, jotka saapuvat samaan raportointiosoitteeseen. Ne kertovat, pystyivätkö muut postipalvelimet muodostamaan salatun yhteyden palvelimiisi. Tällä on merkitystä, kun verkkotunnus vastaanottaa sähköpostia.

Ei lisäaikaa, jos tietue lähti samassa viestissä DMARC-tietueen kanssa. Muuten sama kuin vaiheessa 2.

DNS-sivun TLS-RPT-tarkistus löytää tietueen, ja TLS-raportit saapuvat DMARC-raporttiesi rinnalle.

Ei mitään.

Postilaatikkopalvelut lähettävät raporttinsa raportointiosoitteeseesi. Luemme jokaisen raportin sen saapuessa ja ilmoitamme sinulle sähköpostilla, kun ensimmäinen on saapunut.

Ensimmäinen raportti saapuu yleensä 24–⁠48 tunnin kuluessa. Google ja Microsoft lähettävät yhden päivässä.

Kokonaiskuvan saaminen kestää 1–⁠2 viikkoa. Kukin postilaatikkopalvelu raportoi vain postista, jonka se on vastaanottanut, joten kerran viikossa lähettävä palvelu näkyy kerran viikossa.

Kukaan ei voi nopeuttaa kumpaakaan. Postilaatikkopalvelut päättävät, milloin ne lähettävät.

Sähköposti, joka kertoo, mikä postilaatikkopalvelu lähetti ensimmäisen raportin. Jos mitään ei saavu 72 tunnin kuluessa, verkkotunnussivu luettelee, mitä kannattaa tarkistaa.

Korjaa lähteet, jotka eivät läpäise DMARC-tarkistusta, tekemällä kunkin kohdalla mainitun muutoksen. Siirry tiukempaan käytäntöön, kun valmiussääntö sanoo, että voit.

Tunnistamme jokaisen palvelun, joka lähettää postia nimissäsi, ja selitämme, miksi sen posti läpäisee DMARC-tarkistuksen tai ei läpäise sitä. Tarkistamme DNS-tietueesi kerran päivässä paketissa Starter ja 15 minuutin välein paketissa Enterprise ja lähetämme hälytyksen, kun jokin muuttuu.

Valmiussäännön pääehto: jokainen lähde, jolla on vähintään 50 viestiä tai 1 prosentin osuus postistasi, läpäisee DMARC-tarkistuksen vähintään 98 prosentin osuudella 14 päivän aikana.

Niin kauan kuin verkkotunnus lähettää sähköpostia. Kukin korjaus kestää yhtä kauan kuin muutos kyseisessä palvelussa.

Verkkotunnussivu: läpäisyosuus, sen kehitys, tärkeimmät lähteesi ja edistymisesi kohti seuraavaa käytäntöä. Pro-paketista alkaen saat joka maanantai viikkoyhteenvedon sähköpostiin.