Мозаика системного администрирования

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.
====== DMARC ======

{{dmarc-2015-logo-small-202x110.png?150|}}

DMARC Domain-based Message Authentication, Reporting and Conformance) — это техническая спецификация, созданная группой организаций для борьбы со спамерами, подделывающими адреса [[e_mail:e_mail|электронной почты]] отправителей.

Это политика действий с пришедшими письмами, у которых в поле From используется публикующий политику домен. DMARC позволяет не только указать, как поступать с такими письмами, но и собрать статистику от всех получателей, поддерживающих серверную часть DMARC.

http://dmarc.org/

<WRAP center round important 60%>
Перед настройкой DMARC нужно настроить [[spf:spf|SPF]] и [[dkim:dkim|]]
</WRAP>

====== Параметры ======

===== v =====
Версия протокола (обязательный параметр)

__Пример:__
<code>
v=DMARC1
</code>


===== p =====
Правила для домена (обязательный параметр)
  * none — не принимать никаких действий
  * quarantine — отправлять сообщения в спам
  * reject  — не принимать сообщения
__Пример:__
<code>
p=reject
</code>

===== pct =====

Сообщения, подлежащие фильтрации (в %) 
	
__Пример:__
<code>
pct=40
</code>

===== ruf =====
Адрес, на который будут отправляться forensic-отчеты (т. е. исследовательские) по отдельным письмам. По умолчанию forensic-репорты отправляются только по нарушениям DMARC. Можно использовать параметр ''[[#fo]]'' для регулирования поведения. В настоящее время относительно небольшое количество получателей отправляет такие отчеты.

__Пример:__
<code>
ruf=mailto:ruf@domain.ru
</code>

===== rua =====
Адрес для сводных отчетов.

__Пример:__
<code>
rua=mailto:rua@domain.ru
</code>

===== sp =====
Правила для субдоменов 
  * none — не принимать никаких действий
  * quarantine — отправлять сообщения в спам
  * reject  — не принимать сообщения
__Пример:__
<code>
sp=reject
</code>

===== fo =====
По каким нарушениям отправлять уведомления:
  * 0 (по умолчанию) — отправлять отчеты, только когда не прошли обе аутентификации: [[spf:spf|SPF]] и [[dkim:dkim|DKIM]].
  * 1 — не проходит любая из аутентификация, даже если проходит альтернативный метод
  * s — проблемы с [[spf:spf|SPF]] 
  * d — проблемы с [[dkim:dkim|DKIM]]

__Пример:__
<code>
fo=1
</code>

===== adkim =====
Режим проверки соответствия [[dkim:dkim|DKIM]]:
  * r (relaxed) (по умолчанию)и должен совпадать только организационный домен
  * s — строгий режим, требуется полное совпадение домена из адреса отправителя с доменом из DKIM-сигнатуры. Имеет смысл использовать строгое соответствие домена, если часть ваших поддоменов делегирована недоверенным сторонам.

__Пример:__
<code>
adkim=r
</code>

===== aspf =====
Режим проверки соответствия для [[spf:spf|SPF]]:
  * r (relaxed) — разрешать частичные совпадения, например субдоменов данного домена
  * s (strict) — разрешать только полные совпадения

__Пример:__
<code>
aspf=s
</code>

===== ri =====

Желательный интервал получения аггрегированных отчетов (в секундах). По умолчанию отчеты отправляются раз в сутки (''ri=86400''), но некоторые получатели (не все, т.к. поддержка данного параметра сервером не является обязательной) поддерживают отправку отчетов с более короткими интервалами. На этапе внедрения политики можно попробовать использовать небльшие значения параметра. 

__Пример:__
<code>
ri=3600
</code>

====== DNS ======

Для почтового домена нужно создать запись [[dns:dns|DNS]]:
^Имя записи| ''_dmarc''|
^Тип записи| ''TXT''|
^Значение| ''v=DMARC1; p=reject; aspf=r; adkim=r; sp=none; pct=100; fo=s; rua=mailto:rua@domain.ru; ruf=mailto:ruf@domain.ru'' |

__Пример готовой записи:__ 
|''_dmarc 	TXT 	v=DMARC1; p=reject; aspf=r; adkim=r; sp=none; pct=100; fo=s; rua=mailto:rua@domain.ru; ruf=mailto:ruf@domain.ru''|


====== Проверка ======

[[https://mxtoolbox.com/dmarc.aspx|DMARC Check Tool - Domain Message Authentication Reporting & Conformance Lookup - MxToolBox]]

[[https://dmarcian.com/|Dmarcian - Protect Your Email and Domain with DMARC]]

Удобный удобный бесплатный инструмент XML-To-Human Converter для просмотра DMARC-отчетов:
\\ [[https://dmarcian.com/dmarc-xml/|DMARC XML to Human Converter]]

====== Просмотр отчётов ======

===== dmarc-cat =====

[[github>keltia/dmarc-cat|dmarc-cat]]

Установка:
<code bash>
apt install dmarc-cat
</code>

Использование:
<code bash>
dmarc-cat report.xml
</code>
или
<code bash>
dmarc-cat report.xml.gz
</code>
====== Ссылки ======

[[https://dmarc.org/wp-content/uploads/2015/02/DMARC-2015-logo-small-202x110.png|Логотип]]

[[wpru>DMARC]]

[[https://help.mail.ru/developers/notes/dmarc|Настройка DMARC — Помощь Mail.ru. Для разработчиков]]

[[https://habr.com/ru/post/253705/|HowTo: DMARC / Хабр]]

[[https://habr.com/ru/company/mailru/blog/315778/|Внедрение DMARC для защиты корпоративного домена от спуфинга / Блог компании Mail.ru Group / Хабр]]

[[https://www.unisender.com/ru/blog/sovety/putevoditel-po-dmarc-chto-eto-zachem-nuzhno-i-kak-propisat|Как прописать DMARC: путеводитель с примерами | Блог UniSender]]



{{tag>Email DNS}}
Мозаика системного администрирования

Инструменты пользователя

Инструменты сайта

Инструменты страницы
