สร้างเรกคอร์ด SPF และ DMARC
การยืนยันตัวตนอีเมล
สร้างเรกคอร์ด DMARC และ SPF ที่โดเมนของคุณต้องมี
เลือกนโยบายและบริการที่ส่งอีเมลในนามโดเมนของคุณ แล้วคัดลอกเรกคอร์ด TXT ทั้งสองไปใส่ใน DNS ทุกอย่างสร้างขึ้นในเบราว์เซอร์ของคุณ
DMARC
เริ่มที่นี่: ไม่มีอีเมลใดถูกบล็อก และรายงานจะแสดงทุกบริการที่ส่งอีเมลในนามโดเมนของคุณ
- โฮสต์
_dmarc.example.com- TXT
v=DMARC1; p=none
SPF
ใครส่งอีเมลให้โดเมนนี้บ้าง เลือกทุกบริการที่คุณใช้
การค้นหา DNS ในเรกคอร์ดนี้: 1 จาก 10 ครั้งที่อนุญาต ยังไม่นับครั้งที่อยู่ภายในแต่ละ include
- โฮสต์
example.com- TXT
v=spf1 mx ~all
หนึ่งโดเมนเผยแพร่เรกคอร์ด SPF ได้เพียงรายการเดียว หากมีอยู่แล้ว ให้แทนที่ด้วยรายการนี้แทนการเพิ่มรายการที่สอง
เรกคอร์ดทั้งสองทำงานอย่างไร
DMARC คือเรกคอร์ด TXT ที่ _dmarc.yourdomain ซึ่งบอกเซิร์ฟเวอร์ผู้รับว่าควรทำอย่างไรกับอีเมลที่อ้างว่ามาจากโดเมนของคุณแต่ยืนยันตัวตนไม่ผ่าน และควรส่งรายงานรายวันไปที่ใด
SPF คือเรกคอร์ด TXT บนตัวโดเมนเองที่ระบุเซิร์ฟเวอร์ที่ได้รับอนุญาตให้ส่งอีเมลของโดเมน ทุก include ใช้การค้นหา DNS และหากรวมเกิน 10 ครั้ง เรกคอร์ดจะใช้งานไม่ได้
วิธีเปิดใช้อย่างปลอดภัย: เผยแพร่ SPF และ DMARC ด้วย p=none พร้อมที่อยู่รับรายงาน อ่านรายงานสักสองสามสัปดาห์ แก้ไขผู้ส่งที่ถูกต้องแต่ไม่ผ่าน จากนั้นเปลี่ยนเป็น quarantine และสุดท้ายเป็น reject