DMARC - Domain-based Message Authentication, Reporting and Conformance

• https://en.wikipedia.org/wiki/DMARC
• https://tarhelywiki.hu/?p=1165

A DMARC rekord írja le, hogy a domain-ünk támogat-e SPF-et és/vagy DKIM-et. Valamint ha ezeket megsértik a domainünk leveleti, akkor mi legyen velük, hogyan legyünk erről értesítve.

• TXT típusú DNS bejegyzés
• SPF/DKIM sértés esetén domain és subdomain policy
• reporting beállítások (xml formátumú csatolmánnyal)

• https://mxtoolbox.com/DMARCRecordGenerator.aspx

Példa szerver rekordok:

dig +noall +answer A foo.hu MX foo.hu CNAME mail.foo.hu

$ORIGIN foo.hu.
foo.hu.       3600  IN A      11.22.33.44
mail.foo.hu.  3600  IN CNAME  foo.hu.
foo.hu.       3600  IN MX     10 mail.foo.hu.

Példa DMARC rekordok:

dig +noall +answer TXT _dmarc.foo.hu

_dmarc.foo.hu.  3600  IN  TXT  "v=DMARC1; p=none; sp=quarantine; pct=100;
                               rua=mailto:bar@foo.hu; ruf=mailto:bar@foo.hu"

_dmarc.foo.hu.  3600  IN  TXT  "v=DMARC1; p=reject; rua=mailto:bar@foo.hu"

• https://mxtoolbox.com/domain/
• https://mxtoolbox.com/dmarc.aspx
• email:ellenorzes

• https://mxtoolbox.com/DmarcReportAnalyzer.aspx
• https://github.com/dmarc-viewer/dmarc-viewer

Nagyobb szolgáltatók a DMARC beállításaink alapján küldhetnek nekünk jelentést (.xml formátumban) a tőlünk kapott leveleinkről.

foo.hu._report._dmarc.not-foo.hu IN TXT "v=DMARC1;"