Procédure
Was bedeutet DMARC und wie funktioniert es?
DMARC, (Domain-based Message Authentication, Reporting and Conformance) ist eine technische Spezifikation, die von einer Gruppe von Organisationen erstellt wurde, die dazu beitragen möchte, den Missbrauch von E-Mails wie Spam und Phishing zu reduzieren, indem sie eine Lösung für den Einsatz und die Überwachung von Problemen mit der E-Mail-Authentifizierung anbietet.
Sie können die DMARC-Authentifizierung einrichten, indem Sie den DNS-Einträgen Ihrer Domain Regeln hinzufügen, die festlegen, wie Ihre Domain mit verdächtigen E-Mails umgeht.
Funktionsweise und Einrichtung eines DMARC-Feldes auf einem Domainnamen?
1. Funktionsweise eines DMARC-Feldes
Ein DMARC-Feld auf einem Domainnamen wird wie folgt aussehen:
TXT @ v=DMARC1; p=Quarantine; pct=5; rua=mailto:postmaster@votre_domaine.com
Häufig verwendete Tags in DMARC-TXT-Datensätzen :
| Tag |
Erforderlich |
Beschreibung und Werte |
Beispiel |
|
v
|
erforderlich |
Version des Protokolls. Dieser Wert muss DMARC1 sein.
|
v=DMARC1
|
|
p
|
erforderlich |
Legt fest, wie Ihre Domäne mit verdächtigen Nachrichten umgeht:
none: keine Aktionen an der Nachricht durchführen, verdächtige Nachrichten im Tagesbericht protokollieren.
quarantine: Nachrichten als Spam markieren und vorsorglich für eine spätere Bearbeitung aufbewahren.
reject: die Nachricht abbrechen, damit sie nicht an den Empfänger gesendet wird.
|
p=quarantine
|
|
pct
|
optional |
Legt den Prozentsatz verdächtiger Nachrichten fest, auf die die DMARC-Regel angewendet wird. Verdächtige Nachrichten sind Nachrichten, die nicht durch die DMARC-Prüfungen validiert wurden. Der Standardwert ist 100.
|
pct=20
|
|
rua
|
optional |
Erstellung von URI-Berichten (Uniform Resource Identifier) für globale Berichte. Um Berichte über die DMARC-Aktivität Ihrer Domain zu erhalten, verwenden Sie diese Option mit Ihrer eigenen E-Mail-Adresse.
|
rua=mailto:mail@exemple.com
|
| sp |
optional |
Legt die Regel für Nachrichten von Subdomänen Ihrer Hauptdomäne fest. Verwenden Sie diese Option, wenn Sie eine andere DMARC-Regel für Ihre Subdomains anwenden möchten. Die möglichen Werte sind die gleichen wie für das p-Tag.
|
sp=reject
|
| aspf |
optional |
Legt den Ausrichtungsmodus für SPF (ASPF) fest, um die erforderliche exakte Übereinstimmung zwischen den Nachrichteninformationen und den SPF-Signaturen zu ermitteln. Der Standardwert ist " relaxed".
r: "relaxed" erlaubt partielle Übereinstimmungen, z. B. Subdomänen innerhalb einer Domäne.
s: "strict" erfordert eine exakte Übereinstimmung.
|
aspf=r
|
Einige Beispiele:
Führen Sie keine Aktionen bei Nachrichten durch, die scheinbar aus Ihrer Domäne stammen, aber die DMARC-Prüfungen nicht bestehen. Senden Sie den täglichen Bericht an "postmaster@votre_domaine.com".
v=DMARC1; p=none; rua=mailto:postmaster@votre_domaine.com
Stellen Sie 5 % der Nachrichten, die scheinbar aus Ihrer Domäne stammen, aber die DMARC-Prüfungen nicht bestehen, unter Quarantäne. Senden Sie den täglichen Bericht an "postmaster@votre_domaine.com".
v=DMARC1; p=Quarantäne; pct=5; rua=mailto:postmaster@votre_domaine.com
Weisen Sie 100 % der Nachrichten zurück, die scheinbar aus Ihrer Domäne stammen, aber die DMARC-Prüfungen nicht bestehen. Senden Sie den täglichen Bericht an "postmaster@votre_domaine.com" und "dmarc@votre_domaine.com".
v=DMARC1; p=reject; rua=mailto:postmaster@votre_domaine.com, mailto:dmarc@votre_domaine.com
2. Wie man das DMARC LWS-Feld standardmäßig einrichtet
1) Gehen Sie in den Administrationsbereich Ihrer Domain.
2. Wählen Sie Ihren Domainnamen und klicken Sie auf"Verwalten".
3. Klicken Sie auf das Symbol"DNS-Zone".

5. Um einen DMARC-Eintrag zu einer DNS-Zone hinzuzufügen, müssen Sie nur die folgenden Felder ausfüllen :
.
- TXT: Wählen Sie den Typ der Zone.
- Setzen Sie ein "_dmarc".
- Geben Sie den Wert des DMARC-Feldes an.
- Geben Sie die TTL für Ihren DNS-Server an.
- Klicken Sie auf die Schaltfläche "Hinzufügen".

In der"komplexen Zone für Experten" wird dadurch ein TXT-Feld mit dem Wert Ihres DMARC-Eintrags erstellt.
Schlussfolgerung
Sie sind nun in der Lage, ein SPF-Feld zu Ihrem Domainnamen auf Ihrem LWS Shared Hosting hinzuzufügen. Der SPF ermöglicht es Ihnen, dem E-Mail-Dienst die Liste der Server mitzuteilen, die zum Versenden von E-Mails berechtigt sind.
Zögern Sie nicht, Ihre Anmerkungen und Fragen zu teilen!