Assistent zur Domain-Erstellung
Die nächsten Schritte umfassen den Prozess zur Erstellung eines DMARC-Records.
Wählen Sie die Domain aus, für die Sie den Record erstellen möchten.
Wenn Sie bereits über einen veröffentlichten DMARC-Record verfügen und dessen Werte verwenden möchten, aktivieren Sie die
Discovery-Option.
Standardmäßig werden Standardwerte verwendet, wenn keine vorhandenen Werte gefunden werden. Wenn Sie die Optionen anpassen möchten, können Sie die entsprechende Option deaktivieren und die Schritte des Record-Assistenten befolgen.
Autodiscovery / Standardwerte
Manuelle Erstellung des Records
Richtlinie
Zunächst gibt es drei Richtlinien:
-
Keine Auswirkung: Dies ist die Einstiegsrichtlinie. Empfänger müssen keine besondere Behandlung vornehmen, aber eine Domain kann Feedback-Berichte erhalten.
-
Als unter Quarantäne markieren: fordert Empfänger auf, Nachrichten, die die DMARC-Prüfung nicht bestehen, mit Misstrauen zu behandeln. Verschiedene Empfänger setzen dies unterschiedlich um, zum Beispiel durch Markieren von Nachrichten oder Zustellung in den Spam-Ordner.
-
Nachrichten ablehnen: fordert Empfänger auf, Nachrichten, die die DMARC-Prüfung nicht bestehen, vollständig abzulehnen.
Alignment
DMARC funktioniert, indem geprüft wird, ob die Domain im From-Feld der Nachricht (auch "RFC5322.From" genannt) mit anderen authentifizierten Domainnamen "ausgerichtet" (aligned) ist. Wenn entweder die SPF- oder die DKIM-Alignment-Prüfung erfolgreich ist, dann besteht der DMARC-Alignment-Test.
Das Alignment kann als strikt oder locker (relaxed) angegeben werden. Bei striktem Alignment müssen die Domainnamen identisch sein. Bei lockerem Alignment muss die übergeordnete "Organisationsdomain" übereinstimmen. Die Organisationsdomain wird ermittelt, indem eine Liste öffentlicher DNS-Suffixe geprüft und das nächste DNS-Label hinzugefügt wird.
Zum Beispiel haben "a.b.c.d.example.com.au" und "example.com.au" dieselbe Organisationsdomain, da es einen Registrar gibt, der Namen unter ".com.au" an Kunden vergibt. Obwohl es zur Zeit der DMARC-Spezifikation eine IETF-Arbeitsgruppe zu Domain-Grenzen gab, kann die Organisationsdomain heutzutage nur aus der Public Suffix List abgeleitet werden.
Subdomains
-
Nicht festgelegt: Dies bedeutet, dass Sie dieselbe Richtlinie wie für Ihre Hauptdomain verwenden möchten
- Keine: Dies ist die Einstiegsrichtlinie. Empfänger müssen keine besondere Behandlung vornehmen, aber eine Domain kann Feedback-Berichte erhalten.
- Quarantäne: fordert Empfänger auf, Nachrichten, die die DMARC-Prüfung nicht bestehen, mit Misstrauen zu behandeln. Verschiedene Empfänger setzen dies unterschiedlich um, zum Beispiel durch Markieren von Nachrichten oder Zustellung in den Spam-Ordner.
- Ablehnen: fordert Empfänger auf, Nachrichten, die die DMARC-Prüfung nicht bestehen, vollständig abzulehnen.
Wählen Sie im Bildschirm
Sub Domains Ihre
Sub Domain Policy aus und klicken Sie auf
Next
Prozentsatz
Die DMARC-Prozentsatz-Richtlinie (Percentage tag) wird verwendet, um dem empfangenden E-Mail-Dienst mitzuteilen, welcher Prozentsatz der E-Mails, die die DMARC-Validierung nicht bestehen, blockiert werden soll. Der Wert, den Sie im Prozentsatz-Feld auswählen, kann zwischen 1 % und 99 % liegen. Der Vorteil, nur einen kleinen Prozentsatz der E-Mails zu blockieren, die die DMARC-Prüfung nicht bestehen, besteht darin, dass Sie das Quarantänisieren von E-Mails schrittweise testen können.
Sie können in Phase 2 den Prozentsatz der E-Mails festlegen, die von der Richtlinie betroffen sind, und diesen Prozentsatz langsam auf 100 % erhöhen, um die Bereitstellung abzuschließen. Wichtig ist, die E-Mail-Berichte regelmäßig zu überwachen, um sicherzustellen, dass gültige E-Mails nicht abgelehnt oder beeinträchtigt werden.
Legen Sie im Prozentsatz-Bildschirm fest, für welchen Prozentsatz der E-Mails diese Richtlinie gelten soll, und klicken Sie auf
Next.
Zusammenfassung
Überprüfen Sie im Bildschirm
Summary Ihren DMARC-Record und klicken Sie auf
Show record.
Veröffentlichen
Nach dem letzten Schritt werden Sie zu einer speziellen Seite weitergeleitet, auf der Sie auswählen können, wie der Record in Ihrer DNS veröffentlicht werden soll.
