Google, Microsoft, Yahoo og andre mailudbydere sender hver dag en rapport til adresserne på DMARC-recordens rua=-liste. Rapporterne viser, hvilke servere der sendte mail som dit domæne, og om den bestod. Uptimecheck læser dem for dig, navngiver afsenderne og fortæller dig, hvornår det er sikkert at håndhæve DMARC. Det virker på alle planer, også Free.
Slå det til
- Åbn en Domæne og e-mail-monitor med Tjek e-mailgodkendelse slået til. Hver monitor har sin egen rapportadresse, f.eks.
dmarc+3f9a0c2e7b1d4a6c8e0f2b4d@reports.uptimecheck.com. - Under DMARC-rapporter kopierer du DMARC-recorden og udgiver den hos din DNS-udbyder. Har du allerede en record, er det den samme record med vores adresse tilføjet i
rua=, og dine nuværende adresser bliver. - Det var det. Rapporterne kommer cirka én gang om dagen, så de første dukker op inden for et døgn eller to.
Har domænet endnu ingen DMARC-record, indsamler den, vi foreslår, kun rapporter (p=none), så intet ændrer sig for din mail. Et subdomæne uden sin egen record følger hoveddomænets; kortet giver det så sin egen record med hoveddomænets politik.
Det ser du
- Beskeder, andelen der Består DMARC, antallet af Afsendere og Rapporter over de seneste 7 eller 30 dage.
- Hver afsender med navn ud fra dens servere og DKIM-signaturer, f.eks. Google Workspace, Microsoft 365, SendGrid, Mailchimp og Klaviyo. Resten vises som Ukendt afsender med IP-adressen.
- For hver afsender: om SPF og DKIM stemmer overens med dit domæne, og hvor mange beskeder der bestod DMARC. Mail består, når SPF eller DKIM består for dit eget domæne.
- For en kendt tjeneste, der fejler: løsningen, f.eks. en SPF-include eller at slå DKIM til i tjenesten.
Hvornår du kan gå over til quarantine
Efter 14 dage med rapporter, hvor alle dine afsendere består, siger kortet, at det er sikkert at gå fra p=none til p=quarantine, og giver dig recorden. Senere kan du gå over til p=reject. Så holder falske mails i dit navn op med at nå frem til indbakkerne. Rådet bygger kun på rapporterne fra de seneste 14 dage: hvis rapporterne holder op med at komme, f.eks. fordi adressen blev fjernet fra recorden, går kortet tilbage til at indsamle.
Alarmer
Monitorens alarmkanaler får besked, når en ny ukendt afsender ikke består DMARC, hvilket kan være nogen, der udgiver sig for at være dit domæne, eller når en afsender, der bestod, begynder at fejle. Alarmerne starter efter 3 dages rapporter, og hver afsender giver højst én alarm om ugen. Rapporterne gemmes i 90 dage.
Se sådan tjekker du SPF, DKIM og DMARC og overvågning af e-mailgodkendelse.