IT-tiimeille
Pääse p=reject-käytäntöön säännön mukaan, jonka voit lukea
Mailmoni tarkistaa jokaisen verkkotunnuksen yhdellä ja samalla säännöllä ja vertaa päivittäistä läpäisyosuuttasi siihen kaaviossa. Pro-paketista alkaen Mailmoni lähettää sinulle sähköpostilla seuraavan kokeiltavan käytännön, kun verkkotunnus täyttää säännön.
Starter-paketti kattaa 1 verkkotunnuksen eikä vaadi korttia. Pro-paketti kattaa 5 verkkotunnusta hintaan 5,90 € kuukaudessa.
Ei vielä valmis
2/3 lähteestä on valmiina. Ota palvelussa Mailchimp käyttöön oma DKIM ja oma palautusosoite verkkotunnukselle example.com.
Sääntö
Viimeisten 14 päivän aikana jokainen lähde, joka lähettää 1 % postistasi tai 50 viestiä, läpäisee DMARC-tarkistuksen vähintään 98 prosentin osuudella. DMARC-tarkistuksen läpäisevät tunnistamattomat lähteet lähettävät alle 1 %. DMARC-, SPF- ja DKIM-tarkistukset eivät näytä ongelmia. Raportteja saapui vähintään 7 päivänä.
Mikä menee pieleen
Mikä estää siirtymisen p=none-käytännöstä p=reject-käytäntöön
-
Palvelut, joista kukaan ei kertonut
Reject-käytäntö pyytää postilaatikkopalveluita hylkäämään postin, joka ei läpäise DMARC-tarkistusta. Ennen kuin tunnet jokaisen palvelun, joka lähettää postia verkkotunnuksen nimissä, et voi tietää, kenen posti hylättäisiin.
-
Raporteissa on osoitteita, ei palveluita
Jokainen postilaatikkopalvelu lähettää oman XML-tiedostonsa joka päivä. Siinä on IP-osoitteita ja määriä, ja sinun tehtäväksesi jää selvittää, kenelle ne kuuluvat.
-
DNS-muutokset, joista kukaan ei kerro
Joku muokkaa SPF-tietuetta tai poistaa DKIM-avaimen, eikä kukaan kuule siitä, ennen kuin posti alkaa epäonnistua tarkistuksissa.
Mitä Mailmoni näyttää sinulle
Jokainen lähde, jokainen tietue ja alkuperäiset tiedostot
1 lähde on tunnistamatta, 0,5 % postistasi.
| Lähde | Viestit | Läpäisee DMARC-tarkistuksen | Tila |
|---|---|---|---|
| Microsoft 365Postilaatikkopalvelu | 9 402 | 100 % | Kunnossa |
| MailchimpMarkkinointialusta | 270 | 0 % | Vaatii huomiota |
| ProcountorYritystyökalu | 218 | 100 % | Kunnossa |
| 203.0.113.7Yksittäinen osoite | 46 | 0 % | Tuntematon |
Mitä Mailmoni kirjoittaa
MailchimpVaatii huomiota
Ota palvelussa Mailchimp käyttöön oma DKIM ja oma palautusosoite verkkotunnukselle example.com.
-
Lähteet, joissa yhdenmukaisuus näkyy erikseen
Osoitteet ryhmitellään palveluiksi osoitealueen, DKIM-verkkotunnuksen, isäntänimen tai verkon perusteella. Yhdenmukaisuus näytetään erillään pelkistä SPF- ja DKIM-tuloksista, jotka voivat mennä läpi toisen yrityksen verkkotunnukselle.
-
Seitsemän DNS-tarkistusta ja niiden historia
SPF, DKIM, DMARC, MX, MTA-STS, TLS-RPT ja BIMI tarkistetaan kerran päivässä paketissa Starter ja 15 minuutin välein paketissa Enterprise sekä aina, kun painat Tarkista nyt -painiketta. Kun korjaus on mekaaninen, kuten puuttuva raportointiosoite tai +all SPF:ssä, korjattu tietue tulee mukana. Jokainen muutos säilyy.
-
Alkuperäiset raportit sekä rajapinta Pro-paketista alkaen
Voit ladata jokaisen koonti- ja TLS-raportin sellaisena tiedostona kuin postilaatikkopalvelu sen lähetti. Niiden tietueet voit viedä CSV- tai NDJSON-muodossa. Pro-paketti tuo rajapinnan tietojen lukemiseen. Teams-paketti tuo allekirjoitetut webhookit, Prometheus-mittarit ja MCP-palvelimen.
Mitä sinä teet
Askel kerrallaan p=none-käytännöstä p=reject-käytäntöön
-
Julkaise p=none raportointiosoitteesi kanssa
Verkkotunnuksella voi olla vain yksi DMARC-tietue. Jos verkkotunnuksellasi on jo sellainen, DNS-tarkistuksemme lukee sen, ja Tietueet-sivu näyttää sen täydennettynä raportointiosoitteellasi. Julkaise sen rinnalle TLS-RPT-tietue, niin TLS-raportit saapuvat DMARC-raporttiesi mukana.
-
Anna aikaa viikko tai kaksi
Ensimmäinen raportti saapuu yleensä 24–48 tunnin kuluessa. Kokonaiskuvan saaminen kestää 1–2 viikkoa. Kukin postilaatikkopalvelu raportoi vain postista, jonka se on vastaanottanut, joten kerran viikossa lähettävä palvelu näkyy kerran viikossa.
-
Korjaa lähteet ja kiristä sitten käytäntöä
Korjaa jokainen lähde, joka ei läpäise tarkistusta, ja nimeä jokainen osoite, jota Mailmoni ei tunnista. Kun sääntö täyttyy, Mailmoni kertoo seuraavan vaiheen, ja sinä julkaiset sen.
p=nonep=quarantine; pct=25p=quarantinep=reject
Mikä paketti sopii
Teams-paketti rajapintaa, webhookeja ja mittareita varten
Starter-paketti kattaa 1 verkkotunnuksen oletussäännöllä. Se säilyttää 30 päivän historian.
Pro-paketissa voit asettaa säännön luvut jokaiselle verkkotunnukselle. Se säilyttää 13 kuukauden historian ja tuo rajapinnan tietojen lukemiseen.
Teams-paketti tuo koko rajapinnan, webhookit, Prometheus-mittarit ja MCP-palvelimen.
Teams
99 € vuodessa
Vuosilaskutuksella 8,25 € kuukaudessa. Kuukausilaskutuksella 9,90 € kuukaudessa.
- Se sisältää 10 verkkotunnusta. Jokainen lisäverkkotunnus maksaa 1 € kuukaudessa.
- Se säilyttää 25 kuukauden historian.
- Enintään 15 jäsentä.
Kaikki Pro-paketin ominaisuudet ja lisäksi:
- Hälytykset voi ohjata myös näihin: Slack, Microsoft Teams, Discord, Google Chat, Mattermost, Telegram tai webhook.
- Yhteenveto sähköpostiin päivittäin, viikoittain tai kuukausittain, kunkin jäsenen valinnan mukaan.
- Koko rajapinta sekä webhookit, Prometheus-mittarit ja MCP-palvelin.
- Se tarkistaa DNS:n kerran tunnissa.
IT-tiimien kysymyksiä
Voimmeko muuttaa valmiussääntöä?
Pro-paketista alkaen voit asettaa jokaiselle verkkotunnukselle läpäisyosuuden 90–100 prosentin väliltä, tarkastelujakson 7–30 päivän väliltä ja sen, kuinka paljon postia lähteeltä pitää tulla, jotta se otetaan huomioon. Starter-paketti käyttää oletussääntöä.
Tarvitsetteko pääsyn DNS:äämme?
Emme. Julkaiset tietueet itse. Jos verkkotunnuksen DNS on Cloudflaressa, voit yhdistää API-avaimen, jolla on oikeus muokata DNS-vyöhykettä, ja Julkaise tietue -painike kirjoittaa tietueet puolestasi. Säilytämme avaimen salattuna.
Missä raporttejani säilytetään?
Hetznerin palvelimella Helsingissä. Varmuuskopiot menevät EU:ssa sijaitsevaan tallennustilaan. Kaikissa paketeissa voit ladata jokaisen historiassasi olevan koonti- ja TLS-raportin tiedostona, jonka postilaatikkopalvelu lähetti.
Aloita p=none-käytännöllä ja lue raportit
Starter-paketti kattaa 1 verkkotunnuksen eikä vanhene. Rekisteröityminen ei ole vielä avoinna.