Siirry tiukempaan DMARC-käytäntöön valmiussivulta

Kaikissa paketeissa

Kun verkkotunnus on valmis, sen valmiussivulla näkyy seuraavan vaiheen tietue. Kopioi se DNS:ään tai julkaise se Mailmoni-palvelusta, jos Cloudflare-tilisi on yhdistetty. Etene vaihe kerrallaan ja lue raportit vaiheiden välillä.

Vaiheet

DMARC-käytäntö eli p-tagi kertoo postilaatikkopalveluille, mitä tehdä postille, joka ei läpäise DMARC-tarkistusta. Läpäisevään postiin se ei vaikuta. Valmiussivun kohdassa Käytännön portaat ovat nämä vaiheet, ja nyt julkaistu vaihe on merkitty:

1. p=none: postilaatikkopalvelut toimittavat postin kuten ilman DMARCia ja lähettävät sinulle raportteja.
2. p=quarantine; pct=25: postilaatikkopalveluita pyydetään ohjaamaan osa tarkistuksessa kaatuvasta postista roskapostiin. pct-tagi kertoo, kuinka suuri osa.
3. p=quarantine: postilaatikkopalvelut ohjaavat kaiken tarkistuksessa kaatuvan postin roskapostiin.
4. p=reject: postilaatikkopalvelut hylkäävät tarkistuksessa kaatuvan postin.

RFC 9989 poistaa pct-tagin, ja osa postilaatikkopalveluista soveltaa sitä joko kaikkeen tarkistuksessa kaatuvaan postiin tai ei mihinkään. Varaudu siihen, että tämä vaihe ohjaa kaiken tarkistuksessa kaatuvan postin roskapostiin. DMARC-käytännön opas kertoo, mitä RFC 9989 sanoo pct-tagista.

Miksi vaiheet etenevät tässä järjestyksessä, kerrotaan oppaassa DMARC-käytäntö vaihe vaiheelta.

Tarkista, että verkkotunnus on valmis

Avaa verkkotunnus ja valitse Valmius. Sivulla on sääntö tämän verkkotunnuksen luvuilla ja jokaisen ehdon tila. Kun kaikki ehdot täyttyvät, sivu kertoo verkkotunnuksen olevan valmis seuraavaan vaiheeseen. Sen alla lukee:

• Kuinka moni viesti kaatui DMARC-tarkistuksessa säännön aikavälillä ja kuinka suuri osuus postistasi se on.
• Kuinka monta niistä seuraava vaihe ohjaisi roskapostiin tai saisi hylätyksi.
• Mistä lähteestä suurin osa niistä tuli.

Juuri tähän postiin vaihe vaikuttaa. Jos se tulee palvelusta, jota käytät, korjaa palvelu ensin. Ohje Korjaa lähde, joka ei läpäise DMARC-tarkistusta näyttää, miten.

Sivu lukee käytännön, jonka tietueesi julkaisee nyt. Se saadaan viimeisimmästä DNS-tarkistuksestamme tai uusimmasta raportista, jos tarkistus ei tavoittanut DNS:ääsi. Aliverkkotunnus, jolla ei ole omaa tietuetta, noudattaa verkkotunnuksensa käytäntöä. Kolme tilannetta muuttaa sitä, mitä sivu kertoo:

• DMARC-tietuetta ei ole. Sivu ohittaa säännön ja kehottaa julkaisemaan käytännön p=none heti. Se ei muuta postin toimitusta ja käynnistää raportit.
• DMARC-tietueita on useampi kuin yksi. Postilaatikkopalvelut eivät noudata yhtäkään niistä, joten sivu käsittelee verkkotunnusta kuin sillä ei olisi käytäntöä ja pyytää poistamaan kaikki paitsi yhden.
• Testitila, t=y. RFC 9989:ää noudattavat postilaatikkopalvelut soveltavat yhtä astetta lievempää käytäntöä, ja sivu kertoo sen. Käytännön portaat -kohta merkitsee vaiheen, jota sovelletaan nyt testitilassa. Testitilassa olevaa p=reject-käytäntöä ei lasketa rejectiksi.

Julkaise seuraava vaihe

1. Paina valmiussivulla Kopioi tietue, niin vaiheen tietue kopioituu. Voit myös painaa Avaa tietueen muodostimessa, jolloin tietue aukeaa Tietueet-välilehdelle ja näet jokaisen muutoksen ennen julkaisua.
2. Jos ylläpitäjä on yhdistänyt Cloudflaren ja verkkotunnus on sillä tilillä, ylläpitäjä painaa Tietueet-välilehdellä Julkaise tietue. Muuten julkaise tietue TXT-tietueena DNS-palvelussasi ja paina verkkotunnuksen DNS-välilehdellä Tarkista nyt.

Vaiheen tietue muuttaa p- ja pct-tageja ja poistaa testitilan, jos tietueessasi on t=y. Nykyisen tietueesi muut tagit säilyvät ennallaan, paitsi ri ja rf, jotka RFC 9989 poisti käytöstä. Raportointiosoitteesi pysyy rua-tagissa, joten raportit tulevat joka vaiheessa. Myös sp-tagi säilyy: jos tietueessasi on se, aliverkkotunnuksesi pysyvät omassa käytännössään, kunnes muutat sitä. Myös aliverkkotunnuksella, jolla ei ole omaa tietuetta, on valmiussivu. Sen vaihe on tietue aliverkkotunnuksen omalla nimellä, ja verkkotunnuksesi tietue pysyy ennallaan.

Julkaisun jälkeen

Valmiussivu merkitsee uuden vaiheen julkaistuksi, kun seuraava DNS-tarkistuksemme näkee tietueen. Pro-paketista alkaen DMARC-käytännön muutoksesta tulee hälytys, joten kukaan ei muuta käytäntöä huomaamatta.

Lue sitten raportit. Raportit-sivun kaavio näyttää, mitä postilaatikkopalvelut tekivät postillesi: toimittivat perille, ohjasivat roskapostiin vai hylkäsivät. Odota ennen seuraavaa vaihetta vähintään 14 päivää. Valmiussääntö katsoo oletuksena niin pitkälle taaksepäin, joten silloin jokainen sen lukema raportti koskee uuden vaiheen aikana lähetettyä postia.

Palaa edelliseen vaiheeseen

Jos jokin käyttämäsi lähde alkaa kaatua tarkistuksessa, julkaise edellisen vaiheen tietue uudelleen samalla tavalla. Kun postilaatikkopalvelut hylkäävät palvelun postia tai siirtävät sitä roskapostiin, verkkotunnuksen Etusivu-välilehden yläreunassa on kortti. Se kertoo, kuinka monta palvelun viestiä ne pysäyttivät, miten palvelu korjataan ja mihin voit palata korjauksen ajaksi, jos posti on tärkeää nyt: käytäntöön p=quarantine, kun ne hylkäsivät postia, tai käytäntöön p=none, kun ne vain siirsivät sitä roskapostiin. Kun vain aliverkkotunnusten käytäntö sp on noin tiukka, kortti nimeää sp:n. Kun voimassa oleva käytäntö on jo samassa vaiheessa tai sitä löysempi, kortti kertoo, mitä postilaatikkopalvelut tekivät tuona aikana ja mitä käytäntösi tekee nyt, eikä kehota palaamaan uudelleen. Kortti katsoo 30 päivää taaksepäin. Postilaatikkopalvelut palaavat edelliseen käytäntöön, kun niiden välimuistissa oleva kopio uudemmasta tietueesta vanhenee eli tietueen TTL-arvon määräämän ajan kuluttua. Siihen asti osa niistä noudattaa vielä tiukempaa vaihetta. Korjaa lähde ja siirry taas tiukempaan vaiheeseen, kun valmiussivu kertoo verkkotunnuksen olevan valmis.

Julkaistu 27. lokakuuta 2026 · Tarkistettu 27. lokakuuta 2026