DMARC je publikovaný, ale nevyjadruje žiadnu preferenciu (p=none)

Čo to je

Vaša doména má platný DMARC záznam a ten hovorí p=none. To je monitorovacia politika: o pošte, ktorá neprejde DMARC, nevyjadruje žiadnu preferenciu (RFC 9989, sekcia 4.7), takže každý príjemca ďalej filtruje podľa vlastného uváženia.

Záznam nie je chybný a ako prvý krok dáva zmysel — získate reporty na rua=. Len to ešte nie je ochrana: nič v ňom neznemožňuje doručenie pošty sfalšovanej v mene vašej domény.

Testovací režim: p=quarantine; t=y

Záznam, ktorý publikuje p=quarantine spolu s t=y, vyzerá ako vynucovanie, ale príjemcovia, ktorí prijali RFC 9989, berú testovací režim ako p=none. Kým t=y neodstránite, vaša publikovaná politika tam neplatí.

Ako postúpiť ďalej

  1. Čítajte agregované reporty, ktoré chodia na adresu v rua=, kým všetci legitímni odosielatelia (poštový server, newsletterový nástroj, fakturačný systém) neprechádzajú SPF alebo DKIM zarovnaním.
  2. Upravte existujúci záznam, nepridávajte druhý — dva záznamy na _dmarc sa navzájom rušia. Zmeňte p=none na p=quarantine, prípadne odstráňte t=y.
  3. Keď sa nič legitímne nekaranténuje, môžete prejsť na p=reject. Ktorá varianta sedí, závisí od vašich tokov pošty.
pred: v=DMARC1; p=none; rua=mailto:dmarc@example.cz
po:   v=DMARC1; p=quarantine; rua=mailto:dmarc@example.cz

Postupné nasadenie krok za krokom rozoberá článok Doména nemá DMARC záznam. Výsledok overíte novým skenom na vulscan.app.

Referencie