يخبر DMARC المستلمين بما يفعلونه بالبريد الذي يفشل في SPF وDKIM وأين يرسلون التقارير. يقرأ الفحص السجل على _dmarc ويشرح كل وسم.
اختر سياسة وعنوانًا للتقارير. ابدأ بـnone، واقرأ التقارير أسبوعين، ثم شدّد.
أضف سجل TXT بهذا الاسم وهذه القيمة
يفحص DMARC المحاذاة: يجب أن يطابق النطاق في ترويسة From النطاقَ الذي اجتاز SPF أو DKIM. قد يجتاز البريد SPF لنطاق خدمة ما ويفشل مع ذلك في DMARC لنطاقك.
تصل التقارير المجمّعة من Google وMicrosoft وYandex وغيرها إلى عنوان rua مرة يوميًا. تسرد كل خادم يرسل البريد باسمك، بما في ذلك الخوادم التي نسيتها.
ابدأ بـp=none وعنوان rua لمدة أسبوعين إلى أربعة. ثم انتقل إلى quarantine مع pct أقل، واختم بـreject حين لا تُظهر التقارير فشل بريد مشروع.
نعم. تشترط Google وYahoo منذ 2024 وجود سجل DMARC لدى المرسلين بكميات كبيرة، ودونه لا يعرف المستلمون ما يفعلونه بالبريد المزوّر.
هو سجل TXT على النطاق الفرعي _dmarc، مثل _dmarc.example.com، ويبدأ بـv=DMARC1.
يحدد السياسة للنطاقات الفرعية. من دونه ترث النطاقات الفرعية سياسة النطاق الرئيسي. والقيمة sp=reject تغلق النطاقات الفرعية التي لا ترسل منها بريدًا أبدًا.
يرسل rua ملخصات يومية: كم رسالة من أي عنوان IP اجتازت الفحوص. ويرسل ruf نسخًا من رسائل فردية فشلت، لكن مزوّدي البريد الكبار نادرًا ما يرسلونه. ويكفي rua للعمل.
