Πώς προσθέτω DMARC record

Το DMARC είναι μια εγγραφή DNS που βοηθά να προστατεύεται το email του domain σας από πλαστογράφηση. Με απλά λόγια, λέει στους mail servers πώς να χειρίζονται μηνύματα που φαίνονται να έρχονται από το domain σας, αλλά δεν έχουν περάσει τους απαραίτητους ελέγχους.

Συνήθως το DMARC χρησιμοποιείται μαζί με το SPF και το DKIM:

• SPF: δείχνει ποιοι servers επιτρέπεται να στέλνουν email για το domain σας.
• DKIM: προσθέτει ψηφιακή υπογραφή στα email ώστε να φαίνεται ότι δεν αλλοιώθηκαν.
• DMARC: λέει τι να γίνεται όταν ένα email δεν περνάει SPF ή DKIM, και βοηθά στην αναφορά προβλημάτων.

Πριν ξεκινήσετε

Αν χρησιμοποιείτε υπηρεσία email όπως Google Workspace ή Microsoft 365, συνήθως ο πάροχος σας δίνει τις απαραίτητες εγγραφές DNS. Σε αρκετές περιπτώσεις θα χρειαστεί να προσθέσετε ή να ελέγξετε MX, TXT ή CNAME εγγραφές που σας έχει δώσει ο provider σας.

Για το DMARC ειδικά, θα χρειαστείτε μία TXT εγγραφή.

Πώς να προσθέσετε DMARC record

1. Συνδεθείτε στο panel διαχείρισης DNS του domain σας.
2. Βρείτε τη ζώνη DNS του domain που θέλετε να ρυθμίσετε.
3. Προσθέστε νέα εγγραφή τύπου TXT.
4. Στο πεδίο Name / Host βάλτε: _dmarc
5. Στο πεδίο Value / Content βάλτε την τιμή DMARC που σας έχει δώσει ο πάροχος email ή ο διαχειριστής σας. Αν δεν έχετε συγκεκριμένη οδηγία, μια βασική αρχική τιμή μπορεί να είναι κάτι σαν: v=DMARC1; p=none;
6. Αποθηκεύστε τις αλλαγές.

Τι σημαίνει η τιμή DMARC

Η πιο βασική παράμετρος είναι το p, που ορίζει τι θα γίνεται με τα μηνύματα που αποτυγχάνουν τον έλεγχο:

• p=none: μόνο παρακολούθηση, χωρίς απόρριψη email.
• p=quarantine: τα ύποπτα email μπορεί να πηγαίνουν σε spam.
• p=reject: τα email που αποτυγχάνουν απορρίπτονται.

Αν δεν είστε σίγουροι, είναι συχνά καλύτερο να ξεκινήσετε με p=none και να προχωρήσετε πιο αυστηρά αργότερα, αφού βεβαιωθείτε ότι SPF και DKIM λειτουργούν σωστά.

Παράδειγμα DMARC εγγραφής

Ένα απλό παράδειγμα TXT record είναι το παρακάτω:

Host: _dmarc
Type: TXT
Value: v=DMARC1; p=none;

Αν ο πάροχος email σας έχει δώσει διαφορετική τιμή, ακολουθήστε πάντα τις δικές του οδηγίες.

Πότε θα φανεί η αλλαγή

Οι αλλαγές DNS δεν εμφανίζονται πάντα αμέσως. Μπορεί να χρειαστούν από λίγα λεπτά έως και αρκετές ώρες για να ενημερωθούν πλήρως σε όλο το διαδίκτυο.

Χρήσιμες συμβουλές

• Βεβαιωθείτε ότι δεν έχετε περισσότερες από μία DMARC εγγραφές για το ίδιο domain.
• Ελέγξτε ότι το _dmarc έχει μπει σωστά στο πεδίο ονόματος/host.
• Αν έχετε ήδη email υπηρεσία, επιβεβαιώστε ότι τα SPF και DKIM records είναι επίσης σωστά ρυθμισμένα.
• Αν αλλάξατε πρόσφατα DNS, περιμένετε λίγο πριν κάνετε νέο έλεγχο.

Αν χρησιμοποιείτε Google Workspace ή Microsoft 365

Συνήθως ο πάροχος σάς δίνει συγκεκριμένες εγγραφές για το domain σας. Σε αυτές μπορεί να περιλαμβάνονται:

• MX για να παραλαμβάνετε email.
• TXT για SPF ή DMARC.
• CNAME για DKIM ή άλλες ρυθμίσεις ταυτοποίησης.

Ακολουθήστε ακριβώς τις τιμές που σας δίνει ο provider, γιατί κάθε λογαριασμός μπορεί να έχει διαφορετική ρύθμιση.

Αν κάτι δεν λειτουργεί

Αν το DMARC δεν φαίνεται σωστά ή αν δεν είστε βέβαιοι ποια εγγραφή πρέπει να βάλετε, ανοίξτε ένα ticket με την υποστήριξη. Θα σας βοηθήσουμε να ελέγξετε τις ρυθμίσεις DNS και να αποφύγετε προβλήματα στο email σας.