KÉRDÉSE VAN?
Hogyan állíthatok be DMARC kulcsot a domain nevemhez?
Az SFP és a DKIM kulcsok létrehozása mellett lehetőség van DMARC kulcs beállítására is. A DMARC kulcs az SFP és a DKIM kulcsokat hivatott hitelesíteni abban az esetben ha a levél küldő és a fogadó oldal is fel van készítve annak értelmezésére. A DMARC kulcs beállításához egy _dmarc.ön-domain-neve.hu aldomain nevet kell létre hozni a domain név DNS zónájában. A rekord típusa mint az SFP és a DKIM kulcsok esetében is TXT típusú lesz.
Az általános tagek amelyet tartalmazni kell a DMARC kulcsnak az alábbi táblázatban találghatóak meg:
| Mezők nevei | Szükséges | Leírás | Minta |
| v | Szükséges | Protokoll verzió | v=DMARC1 |
| p | Szükséges | Szabály a domain névre vonatkozóan | p=quarantine |
| sp | Opcionális | Szabály a domain név alatt létrehozott aldomain nevekre vonatkozóan | sp=reject |
| adkim | Opcionális | Igazítási mód az DKIM rekordhoz | adkim=s |
| aspf | Opcionális | Igazítási mód az SPF rekordhoz | aspf=r |
| pct | Opcionális | %-os arány az üzenetek szűrésére vonatkozóan | pct=20 |
| ruf | Opcionális | Hivatalos jelentések küldése a megadott URI-re | ruf=mailto:authfail@ön-domain-neve.hu |
| rua | Opcionális | Aggregált jelentések küldése a megadott URI-re | rua=mailto:aggrep@ön-domain-neve.hu |
| fo | Opcionális | Meghatározza a hibajelentési szabályt. | fo=0 |
| ri | Opcionális | Meghatározza a jelentés készítések időtartamát | ri=3600 |
Csak a v (verzió) és a p (policy) értékek megadása a kötelező. A p illetve az sp változóban három lehetőséget lehet megadni ezek a következők:
- none – Ebben az esetben nincs művelet. Naplózza az érintett napon küldött üzeneteket.
- quarantine – Megjelöli az érintett üzeneteket spamként.
- reject – Az üzenetet elutasítja
Az aspf illetve az adkin mezőkben megadható értékek:
- s (strict) – Szigorú ellenőrzési szabály.
- r (relaxed) – Kiegyensúlyozottabb ellenőrzési szabály
Javaslojuk, hogy a DMARC kulcsok esetében a kötelező mezőkön kívül az alábbiakat vegyék fel:
- sp
- adikm
- fo
- ri
- rua
- ruf
Általánosságban az alábbi beállítások megfelelőek a DMARC kulcs esetében:
_dmarc.ondomain_neve.tld. IN TXT "v=DMARC1;p=none;sp=none;adkim=r;aspf=r;pct=100;fo=0;rf=afrf;ri=86400"