Hỏi đáp

Hướng Dẫn Cấu Hình Dmarc Là Gì, Hướng Dẫn Cách Tạo Dmarc Record Đơn Giản Nhất

Main Tên Miền Tên miền quốc tế Hướng dẫn – Thủ thuật Tên miền .VN Những thắc mắc thường gặp gỡ gỡ Thủ tục hành chính Open Source Tổng đài ảo Hướng dẫn sử dụng tổng đài ảo Chat30s Windows Hosting Linux Hosting Email Server VPS-Dedicated-Colocation Database Mysql – MSSQL SSL Office 365 Google Adwords
Main»Email Server»Hướng dẫn – Thủ thuật»DMARC là gì? Vì thế sao DMARC lại quan trọng so với Mail Server?
DMARC là gì?

DMARC là một tiêu chuẩn chỉnh chỉnh để chặn spammer khỏi việc sử dụng domain của người sở hữumà ko được sự cho phép củahọ mà ta hay gọi nó là spoofing. Thực tiễn, lúc sử dụng mail, ngẫu nhiên ai cũng mà thậm chí hàng nhái địa chỉ tại trường “From” trong mail gửi đi một cách đơn giản và giản dị và đơn giản dễ dàng. DMARC sẽ đảm bảo những mail hàng nhái này sẽ bị chặn trước lúc chúng tới được mailbox của người nhận và hơn thế nữa, chỉ những mail hợp lệ mới được gật đầu vào khối khối hệ thống.

Chúng ta đang xem: Dmarc là gì

DMARC sinh hoạt và sinh hoạt thế nào?

DMARC được xây dựng ở phía trên của DKIM và SPF. Vậy trước tiên, ta sẽ xem DKIM và SPF là gì?

DKIM (Domainkeys Identified Mail)

*

DKIM là một phương thức để xác thực tính hợp lệ của một email. Mỗi mail lúc gửi đi được gắn 1 khóa private key và sau đó được xác thực bên phía mail server nhận bằng một khóa public key được setup trong các bạn dạng ghi DNS. Quy trình này đảm nói rằng mail gửi đi ko trở nên thay đổi trên đường tới phía bên nhận. Nói cách khác, nó ngăn chặn ai này mà thậm chí can thiệp vào email của người tiêu dùng, thay đổi nó và sau đó gửi đi với nội dung mới. Thực tế của nó y hệt như giao thức SSH mà ta vẫn hay sử dụng hằng ngày.

DKIM còn tạo nên những ISP sử dụng những thông tin đó để Đánh Giá mực độ tin cậy của domain bằng một thông số kỹ thuật kỹ thuật ta vẫn thường nghe là “reputation“. Việc triển khai gửi mail một cách lành mạnh với tỉ lệ SPAM và bounces ít, tỉ lệ gật đầu cao sẽ tự nhiên làm tăng độ tin cậy và xác thực của domain đó so với những ISP

Trên phía trên là cách setup DKIM trong DNS mà ta vẫn thường thấy với public key:

default._domainkey.maychuemail.com. 360 IN TXT “k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCJc/pm2JWRbgSSiGxrKh74YvOmIDja0hPp6P/0/ij76TpOeUfdweZU1grF6cymUa3RzWnCvh+JngT6vNo9XfYoTJNzbJzBPJoMIUYwuffsE8hHyleA3GV0f5egEhaz6PtWFWgfiG6n/QVxrdgicxFcEEPtJ9mkvxQIIsvk5dZRbwIDAQAB”

SPF (Sender Policy Framework)

*

SPF là một phương pháp để xác nhận một email server với được phép gửi email dưới tên mộtdomain nào khác ko. Ví dụ như muốn email từ domain
maychuemail.com chỉ với giá trị lúc gửitừ địa chỉ IP123.123.123.123, còn những mail server với IP khác mà gửi những mail với đuôi
maychuemail.com đều là hàng nhái và ko được phép thì SPF sẽ triển khai điều này. Lúc đó mail server phía nhận sẽ tự động loại bỏ toàn bộ những email gửi dưới dạng
maychuemail.comtừ những địa chỉ ko phải IP123.123.123.123.Tất nhiên mail server phía nhận phải với tính năng kiểm tra SPF này, còn ko kiểm tra thì sẽ xuất hiện thông số kỹ thuật kỹ thuật cũng bằng thừa.

Thiết lập các bạn dạng ghi SPF cho domain

Thêm một record với thông tin sau:Host Records: maychuemail.com. hoặc
Record Type: TXT

Address: v=spf1 a mx:maychuemail.comip4:123.123.123.123~all

Trong đó123.123.123.123 là IPv4 của sever SMTP

DMARC phối phối hợp DKIM và SPF

*

DMARC tiến một bước xa hơn so với DKIM và SPF lúc nó cho ta quyền thiếtlập một policy để loại bỏ (reject) hay cách ly (quarantine- thường hành vi là cho mail này vào SPAM thư mục) một email từ một nguồn ko rõ hoặc ko tồn tại độ tin cậy dựa trên thành quả của DKIM và SPF.

Xem thêm: Tải về Dream League Soccer 2021 V8, Dream League Soccer Hack Coins 2020 Pro

DMARC cho phép ta nói với những Mail server phía bên nhận phương pháp xử lý lúc SPF hay DKIM failed hoặc ko tồn tại. Dưới trên phía trên là môt mô tả cách thứcSPF vàDKIM cùng thao tác vớiDMARC.

DMARC policy được thông số kỹ thuật kỹ thuật trong DNS và trông giốngnhư sau:

_dmarc.maychuemail.com. TXT v=DMARC1; p=reject; pct=100; rua=mailto:dmarc-reports
maychuemail.com;Phiên phiên bản ghi trên tạo 1 policy để reject (p=reject) 100% (pct=100) những email ko pass DKIM haySPF. Ngoài ra, các bạn dạng ghi còn cho hiểu thêm lý do từ chối sẽ được gửi vào mail (rua=mailto:dmarc-reports
maychuemail.com) để người quản trị phía maychuemail.com được biết.

Xem thêm: tải game offline miễn phí cho máy tính

Hướng dẫn thông số kỹ thuật kỹ thuật DMARC Record

Lưu ý: Chỉ thêm các bạn dạng ghi DMARC sau lúc đã thông số kỹ thuật kỹ thuật tuyệt đối hoàn hảo các bạn dạng ghi SPF và DKIM cho khối khối hệ thống.

Truy vấn vào trang quản trị DNS và thêm vào 1 TXT records

Host/Name:_dmarcValue/Destination:v=DMARC1; p=reject; rua=mailto:dmarc-reports
maychuemail.com(mà thậm chí thay thế bằng tài khoản Admin để nhận thông tin hoặc ko điền)
hoặc là chúng ta mà thậm chí thay p=none thay cho p=reject

Thể loại: Tổng hợp

Về Viettingame.com

Viettingame.com - Chuyên trang web tổng hợp những thông tin hữu ích trên internet như thông tin về game, tin tổng hợp
Xem tất cả các bài viết của Viettingame.com →

Trả lời

Email của bạn sẽ không được hiển thị công khai. Các trường bắt buộc được đánh dấu *