Selitys ja korjausohje
DMARC kertoo, mitä väärennetylle sähköpostille tehdään
DMARC kertoo vastaanottajille, miten lähettäjän tarkistuksessa epäonnistuneita viestejä käsitellään. Ohjeessa käydään läpi myös SPF ja DKIM.
Mitä puuttumisesta seuraa
Ilman DMARC-tietuetta vastaanottava sähköpostipalvelu joutuu itse päättämään, mitä verkkotunnuksen nimissä lähetetylle väärennetylle viestille tehdään. SPF yksin ei suojaa käyttäjän näkemää From-osoitetta.
Miksi p=none ei vielä suojaa
p=none pyytää vastaanottajia vain raportoimaan havainnot. Se on hyvä aloitus valvontaan, mutta ei pyydä eristämään tai hylkäämään yhtäkään viestiä. Suojaus alkaa käytännöstä quarantine ja on tiukin arvolla reject.
Tarkista oikea tietue
DMARC julkaistaan TXT-tietueena nimessä _dmarc.verkkotunnus.fi. Pelkkä DNS-vastaus ei riitä: tietueen arvon täytyy alkaa merkkijonolla v=DMARC1, sillä osa nimipalveluista palauttaa jokerivastauksen myös olemattomaan nimeen.
Esimerkkitietue
_dmarc.example.fi. TXT "v=DMARC1; p=none; rua=mailto:dmarc@example.fi"