Alan adı taklitlerini önlemek ve alan adınızın yetkisiz kullanımıyla ilgili raporlar almak için DMARC kayıtlarını yapılandırın.
DMARC Nedir
DMARC (Domain-based Message Authentication, Reporting & Conformance), alan adı taklitlerini önlemenizi ve başkaları alan adınızı sahtelemeye çalıştığında bildirim almanızı sağlar.
Alıcının MTA'sı DMARC'yi desteklediğinde, alan adınızdan gönderilen e-postaları doğrular. Doğrulama başarısız olursa, DMARC kaydında belirtilen adrese bir rapor gönderilir.
DMARC kayıt parametreleri
TXT="v=DMARC1;p=quarantine;pct=0;ri=3600;rua=mailto:abc@example.net;ruf=mailto:abc@example.net"-
P: DMARC doğrulamasından başarısız olan e-postalar için ilke eylemi. Değerler: none, quarantine, reject.
p=none: DMARC doğrulamasından başarısız olsa bile tüm e-postaları teslim edin.
p=quarantine: DMARC doğrulamasından başarısız olan e-postaları karantinaya alın. Karantinaya alınacak başarısız e-posta yüzdesini ayarlamak için pct parametresini (varsayılan: 100) kullanın.
p=reject: DMARC doğrulamasından başarısız olan tüm e-postaları reddedin.
rua: Toplu DMARC raporlarını alan e-posta adresi.
ruf: Adli (başarısızlık) raporlarını alan e-posta adresi.
SP: Alt alan adı ilkesi. P gibi çalışır ancak alt alan adlarına uygulanır. Üst alan adına ayarlandığında, alt alan adları bu ilkeyi devralır.
ri: Toplu raporlar arasındaki saniye cinsinden aralık. İsteğe bağlı; varsayılan: 86400 (24 saat).
ADKIM: DKIM hizalama modu. r (varsayılan): gevşek, alt alan adlarına izin verir. s: sıkı, tam alan adı eşleşmesi gerektirir.
ASF: SPF hizalama modu. r (varsayılan): gevşek, alt alan adlarına izin verir. s: sıkı, tam alan adı eşleşmesi gerektirir.
v: Sürüm. Zorunludur. "DMARC1" olmalı ve ilk etiket olarak görünmelidir.
fo: Başarısızlık raporlama seçenekleri. İsteğe bağlı; varsayılan: 0. İki nokta üst üste ile ayrılmış liste. ruf ayarlanmamışsa yoksayılır. Gözlem testi için p=none ile eşleştirin; p=reject ile fo=1 ayarlamak reddetmeyi engelleyebilir.
DMARC kaydı yapılandırma
1. Aşağıdakilerden birini yapılandırdığınızı doğrulayın: SPF kaydı "v=spf1 include:spf1.dm.aliyun.com -all" veya konsolda sağlanan değeri kullanan DKIM.
2. Aşağıdaki DMARC kaydını ekleyin:
|
|
|
|
|
|
|
|
Not
"dmarc_report@example.net", Direct Mail'in DMARC raporlarını varsayılan olarak topladığı adrestir. Belirli bir raporu görüntülemek için bunu aynı kuruluştan çalışan bir e-posta adresiyle değiştirin (bir alt alan adı adresi de kabul edilir).
Alan adınız Alibaba Cloud'da kayıtlı değilse, DNS yapılandırma talimatları için alan adı kayıt kuruluşunuzla iletişime geçin.
Örnek: Alibaba Cloud DNS
Aşağıdaki adımlarda Alibaba Cloud DNS kullanılmaktadır.
1. Alibaba Cloud DNS konsoluna giriş yapın. Alan adınızı seçin ve Çözümleme Ayarları seçeneğine tıklayın. 
2. Kayıt Ekle seçeneğine tıklayın, aşağıdaki değerleri girin ve Onayla seçeneğine tıklayın.
Örnek:
Kayıt türü: TXT
Ana bilgisayar: @
Aşağıdaki şekil bir örnek DMARC kaydını göstermektedir: 
DMARC kayıtlarını sorgulama
DMARC kayıtlarını sorgulamak için dig veya nslookup komutunu kullanın:
Linux: dig _dmarc.yourdomain.com txt
Windows: nslookup -qt=TXT _dmarc.yourdomain.com