رکورد DMARC سیاست دامنه را برای پیام‌هایی که احراز هویت و هم‌ترازی لازم ندارند اعلام می‌کند. DMARC جایگزین SPF و DKIM نیست و صرف ساخت آن، رسیدن همهٔ پیام‌ها به Inbox را تضمین نمی‌کند. برای شروع، همهٔ مسیرهای مجاز ارسال مانند وب‌میل، سایت، سامانهٔ تیکت و خبرنامه را فهرست کنید.
هم‌ترازی یعنی چه؟
DMARC دامنهٔ From قابل مشاهده برای کاربر را با دامنهٔ معتبرِ SPF یا امضای DKIM مقایسه می‌کند. قبولی یکی از این دو مسیر همراه با هم‌ترازی لازم می‌تواند DMARC را پاس کند. پس SPF=pass به‌تنهایی، اگر دامنه با From هم‌تراز نباشد، برای نتیجه‌گیری کافی نیست. ایمیل‌های ارسالی از سرویس ثالث را هم جدا آزمون کنید.
رکورد DMARC را کجا ایجاد کنیم؟
ابتدا DNS معتبرِ دامنه را مشخص کنید. اگر نام‌سرورها به سرویس بیرونی اشاره می‌کنند، تغییر Zone Editor محلیِ سی پنل ممکن است در اینترنت اثری نداشته باشد. رکورد از نوع TXT و در نامی مانند _dmarc.example.com قرار می‌گیرد. پیش از ایجاد، بررسی کنید رکورد قبلی وجود نداشته باشد؛ چند رکورد DMARC موازی برای یک نام نسازید.
مراحل تنظیم در Zone Editor
- از بخش Domains وارد Zone Editor شوید و Manage دامنهٔ درست را باز کنید.
- رکورد موجود را بررسی و مقدار قبلی را ثبت کنید. اگر رکورد ندارید، گزینهٔ DMARC یا TXT را متناسب با رابط انتخاب کنید.
- نام کاملِ نهایی را کنترل کنید؛ بعضی پنل‌ها دامنه را خودکار اضافه می‌کنند و ورود تکراری دامنه اشتباه است.
- سیاست و مقصد گزارش را با برنامهٔ واقعی خود وارد و ثبت کنید.
- پس از اعمال DNS، پاسخ عمومی و هدر پیام‌های آزمایشی را بررسی کنید؛ پیام موفقیت پنل به‌تنهایی کافی نیست.
سیاست‌های none، quarantine و reject
p=none برای پایش بدون درخواست اقدام اجرایی DMARC است، نه خاموش‌شدن همهٔ فیلترهای گیرنده. p=quarantine درخواست برخورد مشکوک با پیام ناموفق و p=reject درخواست رد آن است. این سیاست دربارهٔ پیام‌هایی است که با دامنهٔ شما ارسال می‌شوند، نه دستور رد همهٔ ایمیل‌های ورودیِ صندوق شما.
نمونهٔ آغاز پایش و مسیر سخت‌گیری
v=DMARC1; p=none; rua=mailto:dmarc@example.comاین فقط نمونه است؛ example.com و آدرس گزارش را با دامنه و صندوق مجاز خود جایگزین کنید. مقصد گزارش باید آمادهٔ دریافت باشد و انتقال گزارش به سرویس ثالث نیاز به بررسی مجوز و الزامات آن دارد. پیش از اعمال quarantine یا reject، فرستنده‌های معتبر و خطاهای هم‌ترازی را از گزارش‌ها شناسایی و اصلاح کنید. سیاست را بر اساس شواهد مرحله‌ای سخت‌گیرانه کنید، نه صرفاً برای سبزشدن یک ابزار.
راهنمای Zone Editor و راهنمای اجرای مرحله‌ای DMARC جزئیات بیشتری دارند. پس از هر تغییر، ارسال از همهٔ سامانه‌های مجاز را آزمون و نتیجه را ثبت کنید.
راهنمای مرتبط
بازبینی فنی: ۲۷ مهر ۱۴۰۵. تاریخ انتشار اولیه و نشانی قبلی حفظ شده‌اند.
