Aloita ilmaiseksi
Tässä osiossa

Aloitus

Julkaise DMARC-tietue

Kaikissa paketeissa

Lisää verkkotunnuksesi alle yksi TXT-tietue nimellä _dmarc. Sen arvo alkaa v=DMARC1; p=none, ja rua-tagissa on raportointiosoitteesi. Verkkotunnuksen Tietueet-välilehti muodostaa tietueen valmiiksi, ja sen nimen ja arvon voi kopioida painikkeilla. Jos verkkotunnuksella on jo DMARC-tietue, lue ensin kohta Jos verkkotunnuksella on jo DMARC-tietue.

Millainen tietue on

Jos verkkotunnuksella ei vielä ole DMARC-tietuetta, tietue näyttää tältä:

Nimi:    _dmarc.example.com
Tyyppi:  TXT
Arvo:    v=DMARC1; p=none; rua=mailto:k3x9p2m7q4w8@rep.mailmoni.com

Kohdan mailto: jälkeinen osoite on verkkotunnuksen raportointiosoite. Jokaisella verkkotunnuksella on oma osoitteensa. Se on satunnainen kirjain- ja numerojono, jonka perässä on @rep.mailmoni.com. Kopioi omasi Tietueet-välilehdeltä, älä tästä esimerkistä.

p=none ei estä mitään. Postisi kulkee kuten ennenkin, ja postilaatikkopalvelut alkavat lähettää siitä sinulle raportteja. Tiukennat käytäntöä myöhemmin, kun raporteista näkyy, kuka lähettää postia verkkotunnuksesi nimissä.

Mistä tietueen löydät

Avaa verkkotunnus ja sen Tietueet-välilehti. Välilehdellä ovat DMARC-tietue ja TLS-RPT-tietue, kummankin nimi ja arvo. Välilehden voi avata jokainen organisaation jäsen.

Kunnes verkkotunnus on vahvistettu, sen Etusivu-välilehdellä näkyy myös lyhin toimiva DMARC-tietue, v=DMARC1; p=none; rua=mailto: ja osoitteesi.

Jos verkkotunnuksella on jo DMARC-tietue

Verkkotunnuksella saa olla vain yksi DMARC-tietue. Jos nimessä _dmarc on kaksi tietuetta, postilaatikkopalvelut toimivat kuin tietuetta ei olisi lainkaan. Muuta siis nykyistä tietuetta, äläkä lisää toista.

Tietueet-välilehti lukee nykyisen tietueesi viimeisimmästä DNS-tarkistuksestamme. Tarkistamme uuden verkkotunnuksen DNS:n heti, kun lisäät sen, joten välilehti löytää jo olemassa olevan tietueen. Jos olet muuttanut tietuetta sen jälkeen, paina ensin DNS-välilehdellä Tarkista nyt -painiketta. Sen jälkeen Tietueet-välilehti lähtee liikkeelle nykyisestä tietueestasi:

  • Käytäntösi ja muut tagisi pysyvät ennallaan.
  • rua-tagin nykyiset raportointiosoitteet säilyvät, ja omasi lisätään niiden perään.
  • Välilehti luettelee jokaisen muutoksen, esimerkiksi ”rua: … muuttuu arvoksi …”, ”ruf: … lisätään” tai ”sp: … poistetaan”.
  • RFC 9989 poisti tagit ri ja rf. Ne jätetään pois, ja välilehti kertoo siitä kummastakin erikseen.
  • Tagi, jonka arvo ei kelpaa, tai rua- tai ruf-tagin osoite, joka ei kelpaa, jätetään pois yksinään, ja välilehti kertoo siitä.
  • Jos tietue asettaa saman tagin useammin kuin kerran tai sen jollakin osalla ei ole tagin nimeä, se yhdistetään siitä, mitä voi lukea. Toistuvasta käytännöstä säilyy tiukin arvo, joten käytäntö ei koskaan löysty, ja jokainen raportointiosoite säilyy. Välilehti kertoo, mitä se jättää pois.
  • Tietuetta ei yhdistetä, jos sen versio on väärä tai se ei ala merkinnällä v=DMARC1. Välilehti kertoo siitä, ja uuden tietueen julkaiseminen korvaa sen.

Jos tarkistat vahvistamattoman verkkotunnuksen sen Etusivu-välilehdellä ja verkkotunnuksen DMARC-tietue lähettää raportit muualle, välilehti kertoo sen ja näyttää saman tietueen, johon osoitteesi on lisätty. Julkaise se vanhan tietueen tilalle.

Asetukset, joita voit muuttaa

Tietueen vieressä olevalla lomakkeella asetat kunkin tagin. Lomake lähtee nykyisestä tietueestasi tai näistä oletuksista. Tagia, jonka arvo on oletus, ei kirjoiteta tietueeseen, koska tietue tarkoittaa ilman sitäkin samaa. Jos nykyisessä tietueessasi oletus on kirjoitettu näkyviin, se säilyy. Tagit, joita lomake ei aseta, kuten np ja psd, säilyvät sellaisina kuin ne ovat tietueessasi.

Tagi Mitä se määrää Oletus
p Mitä postilaatikkopalvelut tekevät postille, joka ei läpäise DMARC-tarkistusta: none, quarantine tai reject none
sp Saman aliverkkotunnuksille sama kuin p
pct Prosenttiosuus läpäisemättömästä postista, johon käytäntöä sovelletaan 100
adkim DKIM-yhdenmukaisuus, relaxed tai strict r eli relaxed
aspf SPF-yhdenmukaisuus, relaxed tai strict r eli relaxed
fo Milloin forensic-raportti lähetetään 0 eli kun sekä SPF että DKIM epäonnistuvat
t Testitila, t=y: RFC 9989:ää noudattavat postilaatikkopalvelut soveltavat yhtä astetta lievempää käytäntöä: rejectin sijaan quarantinea ja quarantinen sijaan nonea. Muut ohittavat t-tagin. pois päältä
ruf Forensic-raportit raportointiosoitteeseesi pois päältä

Aloita arvolla p=none ja jätä muut ennalleen. Relaxed sopii, ellet tiedä tarvitsevasi strictiä.

Jos verkkotunnukselle ei ole vielä tullut raportteja ja valitset quarantinen tai rejectin, välilehti varoittaa: posti palveluista, joita et ole ottanut käyttöön verkkotunnuksellesi, menee roskapostiin tai hylätään. Valmius kertoo, milloin raporttien mukaan verkkotunnus on valmis.

Julkaise TLS-RPT-tietue samalla

Sama välilehti muodostaa toisen TXT-tietueen:

Nimi:    _smtp._tls.example.com
Tyyppi:  TXT
Arvo:    v=TLSRPTv1; rua=mailto:k3x9p2m7q4w8@rep.mailmoni.com

Sen avulla postilaatikkopalvelut kertovat, kun ne eivät saa salattua (TLS) yhteyttä postipalvelimiisi. Raportit tulevat samaan raportointiosoitteeseen. Jos verkkotunnuksella on jo TLS-RPT-tietue, sen osoitteet säilyvät ja omasi lisätään.

Lisää tietueet DNS-palveluusi

Jos verkkotunnuksesi DNS on Cloudflaressa, yhdistä Cloudflare, niin kirjoitamme molemmat tietueet puolestasi. Jos DNS on muualla, luo DNS-palveluusi kummallekin tietueelle oma TXT-tietue ja kopioi siihen nimi ja arvo tarkalleen. Paina sitten Tarkista nyt -painiketta: vahvistamattoman verkkotunnuksen Etusivu-välilehdellä, jolloin painike myös vahvistaa sen, ja vahvistuksen jälkeen DNS-välilehdellä.

Jos DNS:ää hoitaa joku muu, esimerkiksi verkkosivusi tehnyt toimisto tai IT-yhteyshenkilösi, lähetä hänelle kummankin tietueen nimi ja arvo.

Jos verkkotunnuksesi DNS on Cloudflaressa, julkaise tietueet Cloudflaren kautta. Muuten jatka kohtaan vahvista, että verkkotunnus on sinun.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026