DMARC
DMARC (Domain-based Message Authentication, Reporting, and Conformance)
För att DMARC ska fungera bra bör både SPF och DKIM vara i gång och fungerande.
DMARC instruerar mottagande server om hur de ska hantera e-postmeddelanden som misslyckas med autentisering av SPF och DKIM.
När man sätter upp DMARC bör man i första steget under en längre period bara ta in och analysera rapporterna annars finns en stor risk att man blockerar legitima mail.
När man är säker på att alla mail följer DMARC så ändra man policy till "p=quarantine" eller "p=reject" för att ge mottagande server instruktioner på hur mailet ska hanteras.
Ett exempel på hur det färdiga DMARC värdet ser ut: v=DMARC1; p=none; rua=mailto:maiiladress för rapport; ruf=mailto:maiiladress för rapport; sp=none; fo=1
För att DMARC ska fungera bra bör både SPF och DKIM vara i gång och fungerande.
DMARC instruerar mottagande server om hur de ska hantera e-postmeddelanden som misslyckas med autentisering av SPF och DKIM.
När man sätter upp DMARC bör man i första steget under en längre period bara ta in och analysera rapporterna annars finns en stor risk att man blockerar legitima mail.
När man är säker på att alla mail följer DMARC så ändra man policy till "p=quarantine" eller "p=reject" för att ge mottagande server instruktioner på hur mailet ska hanteras.
Ett exempel på hur det färdiga DMARC värdet ser ut: v=DMARC1; p=none; rua=mailto:maiiladress för rapport; ruf=mailto:maiiladress för rapport; sp=none; fo=1
Värdet läggs in som ett txt värde på en subdomän. "_dmarc"
Verktyg för att installera DMARC