Hubiyaha Rikoodhka DMARC

Qoraallada hab-qoraalka iyo siyaasadda · p / sp / np · rua / ruf · adkim / aspf · pct.

Rikoodhka DMARC
Ku dheji qiimaha ka bilaabma v=DMARC1. Qaybaha DNS TXT ee xigashooyinka ku jira waa la aqbalaa waana la isku daraa.

Falanqaynta DMARC

Ku dheji rikoodh DMARC, dabadeed hubi.

Qoraallada hab-qoraalka iyo siyaasadda

    p
    none
    sp
    none
    np
    none
    DKIM / SPF
    DKIM r · SPF r
    rua / ruf
    0
    pct (RFC 7489)
    —

    rua / ruf

    rua

      ruf

        Qodobbada la falanqeeyay

        QodobQiime ama qualifierNooc
        Ku dheji rikoodh DMARC si aad u baarto.

        Rikoodhkaaga DMARC wuxuu ku sii jiraa biraawsarkaaga. BroBroGo ma geliyo mana kaydiyo.

        Su'aalaha badanaa la isweydiiyo

        Qoraallada hab-qoraalka iyo siyaasadda: p / sp / np?

        p=none · t=y · np → sp → p.

        RFC 9989: pct / rf / ri?

        Maya. Boggan wuxuu hubiyaa keliya qoraalka aad dhejiso. Ma weydiiyo DNS, ma ballaariyo rikoodhada adeeg-bixiyaha, ma tijaabiyo IP-ga diraha, mana xaqiijiyo waxa server-ka boostada qaata uu soo celin doono. RFC 9989: pct / rf / ri → historic; np / psd / t → active.

        Natiijo aan dhibaato lahayn ma caddaynaysaa in dejintayda DMARC shaqaynayso?

        Maya. Boggan wuxuu hubiyaa keliya qoraalka aad dhejiso. Ma weydiiyo DNS, ma ballaariyo rikoodhada adeeg-bixiyaha, ma tijaabiyo IP-ga diraha, mana xaqiijiyo waxa server-ka boostada qaata uu soo celin doono.

        Waxaa qortay oo dib u eegtay kooxda tafatirka ee BroBroGo.Markii ugu dambaysay ee la cusboonaysiiyay:

        Fahanka Rikoodhka DMARC iyo Sida uu u Shaqeeyo

        Rikoodhka DMARC (Domain-based Message Authentication, Reporting, and Conformance) waa hab maamulayaasha boostada elektaroonigga ah ay u isticmaalaan inay ku ilaaliyaan fariimaha ka baxa domain-kooda. Qalabkani wuxuu falanqeeyaa rikoodhka DMARC TXT ee aad bixiso si uu u eego siyaasadaha, isku-habaynta (alignment), ciwaannada warbixinnada, iyo qiyamka boqolleyda ee duugoobay. Wuxuu aqoonsadaa qodobbada aan shaqaynayn, wuxuuna bixiyaa qoraallo ku saabsan hab-qoraalka iyo siyaasadda si aad u fahamto qaabdhismeedka iyo tarjumaadda rikoodhkaaga.

        Si qalabku u falanqeeyo rikoodhka, waa in la geliyo qiimaha DMARC TXT oo ka bilaabma v=DMARC1. Xaddidnaanta dhererka qoraalka la gelinayo waa inuu ka yar yahay 20,000 xaraf. Haddii rikoodhka DNS TXT uu ku jiro qaybo xigashooyin ah, qalabku wuxuu isku darayaa qaybahaas ka hor inta uusan falanqaynta samayn.

        Falanqaynta iyo Soo Koobidda Natiijada

        Marka aad geliso rikoodhka, qalabku wuxuu soo saarayaa qaybta Falanqaynta DMARC oo muujinaysa natiijooyinka. Qaybta Soo koobidda DMARC waxay soo bandhigaysaa dejimaha muhiimka ah ee soo socda:

        • p: Siyaasadda guud ee domainka weyn.
        • sp: Siyaasadda khuseysa domain-hoosaadyada.
        • np: Siyaasadda khuseysa domain-hoosaadyada aan jirin.
        • DKIM / SPF: Macluumaadka ku saabsan isku-habaynta borotokoollada SPF iyo DKIM.
        • rua / ruf: Tirada ciwaannada warbixinnada ee la cayimay.
        • pct (RFC 7489): Qiimaha boqolleyda ee loo isticmaalo hirgelinta DMARC ee duugga ah.

        Qaybta rua / ruf waxay faahfaahinaysaa meelaha loo diro warbixinnada, iyadoo u kala saaraysa ciwaannada warbixinnada isku-darka ah ee rua iyo ciwaannada warbixinnada guuldarrada ee ruf.

        Qodobbada la Falanqeeyay iyo Xaaladahooda

        Qalabku wuxuu soo saaraa miis cinwaankiisu yahay Qodobbada la falanqeeyay kaas oo u kala saara qayb kasta oo rikoodhka ku jirta saddex tiir:

        1. Qodob: Magaca qodobka DMARC (Tag).
        2. Qiime ama qualifier: Qiimaha ku lammaan qodobkaas.
        3. Nooc: Xaaladda qodobka oo noqon karta RFC 9989, RFC 7489, Aan la aqoon, ama ✕ DMARC.

        Xeerarka iyo Hab-dhaqanka Qodobbada

        Falanqaynta rikoodhka waxay raacdaa xeerar gaar ah oo go'aamiya sida nidaamyada qaataha ay u tarjumaan qiyamka:

        • Rikoodhku waa inuu ku bilaabmaa qiimaha xasaasiga u ah xarfaha waaweyn iyo kuwa yaryar ee v=DMARC1, waana inuu noqdaa qodobka koowaad.
        • Haddii aan la helin qodobka p, siyaasadda domainku waxay si toos ah ugu dhacaysaa none. Siyaasadda p=none waxay codsataa oo keliya warbixinnada laakiin ma weydiisato nidaamyada qaataha inay karantiilaan ama diidaan fariimaha guuldarraystay.
        • Qodobka t=y wuxuu hoos u dhigaa siyaasadda quarantine una beddelaa none, halka uu reject u beddelo quarantine inta lagu jiro tijaabada.
        • Haddii aan la helin ciwaan rua oo sax ah, warbixinnada isku-darka ah lama codsado. Sidoo kale, qodobka fo waa la iska indhatiraa haddii aanu jirin ciwaan ruf oo sax ah.
        • Qiyamka pct waa kuwo taariikhi ah (historic) waxayna xaddidaan daboolidda siyaasadda oo keliya nidaamyada qaataha ee weli raacaya qeexitaannadii hore ee DMARC.
        • Dabadhilka !size ee ku dhex jira URI-ga warbixinta waa mid duugoobay, waana inay iska indhatiraan nidaamyada qaataha ee hadda jira.
        • Domain-hoosaadyadu waxay siyaasaddooda ka dhaxlaan qodobbada kale haddii aan mid gaar ah loo cayimin, iyadoo loo kala dhacayo siday u kala horreeyaan oo ah np oo u dhacaysa sp, iyaduna u sii dhacaysa p.

        Qoraallada Hab-qoraalka iyo Siyaasadda

        Qaybta Qoraallada hab-qoraalka iyo siyaasadda waxay muujisaa khaladaadka ama digniinaha ku jira rikoodhka la geliyay. Haddii rikoodhku sax yahay, wuxuu muujinayaa "Wax khatar hab-qoraal ama siyaasadeed ah lagama helin rikoodhka la dhejiyay.". Haddii kale, qalabku wuxuu soo saari karaa mid ka mid ah ogeysiisyadan soo socda:

        • Rikoodhku waa inuu ku bilaabmaa v=DMARC1.
        • Qodobka ‹position›: v=DMARC1 waa inuu noqdaa qodobka koowaad.
        • ×2: ‹tag› (‹position›) (Haddii qodob uu in ka badan hal mara soo muuqdo).
        • name=value ✕ (‹position›) (Haddii qaabdhismeedka qodobku khaldan yahay oo aanu u kala bixin semicolon).
        • ‹tag›=∅ (‹position›) (Haddii qodobku aanu lahayn wax qiime ah).
        • ‹tag›=‹detail› ✕ (‹position›) (Haddii qiimaha qodobku aanu sax ahayn).
        • URI ✕: ‹tag› (‹position›) (Haddii URI-ga warbixintu khaldan yahay).
        • Aan la aqoon: ‹tag› (‹position›) (Haddii qodobku aanu ka diiwaangashanayn nidaamka DMARC).
        • RFC 7489 → RFC 9989: ‹tag› (‹position›) (Haddii qodobku yahay mid taariikhi ah).
        • p → none (Haddii aan la helin qodobka p).
        • p=none (Digniin muujinaysa in siyaasaddu tahay kaliya kormeer).
        • t=y: reject → quarantine; quarantine → none (Digniin ku saabsan habka tijaabada).
        • rua=∅ (Haddii aan la helin ciwaan rua oo sax ah).
        • fo → ∅ (ruf=∅) (Haddii fo la iska indhatiray sababtoo ah ruf oo maqan).
        • pct=‹detail›% (RFC 7489) (Digniin ku saabsan isticmaalka boqolleyda duugga ah).
        • Qaybaha DNS TXT ee xigashooyinka ku jiray waa la isku daray ka hor falanqaynta.
        • !size → ∅ (RFC 9989) (Digniin ku saabsan dabadhilka size ee duugoobay).

        Badbaadada Xogta iyo Habaynta

        Rikoodhkaaga DMARC wuxuu ku sii jiraa biraawsarkaaga. BroBroGo ma geliyo mana kaydiyo. Xogta aad geliso laguma qoro kaydka biraawsarkaaga (browser storage), mana jiraan wax codsiyo ah oo dibadda loogu diro rikoodhkaaga si loo falanqeeyo.

        Su'aalaha Badanaa La Is Weydiiyo (FAQ)

        Qoraallada hab-qoraalka iyo siyaasadda: p / sp / np? : Siyaasadda domainka weyn (p) waxay u dhacdaa none haddii aan la cayimin. Haddii domain-hoosaad gaar ah ama mid aan jirin la rabo in loo sameeyo siyaasad, nidaamku wuxuu raacaa silsiladda dhaxalka ee ah np oo u dhacaysa sp, iyaduna u sii dhacaysa p si loo go'aamiyo siyaasadda la fulinayo. Sidoo kale, isticmaalka t=y wuxuu hoos u dhigaa siyaasadda quarantine una beddelaa none, halka uu reject u beddelo quarantine inta lagu jiro tijaabada.

        RFC 9989: pct / rf / ri? : Maya. Boggan wuxuu hubiyaa keliya qoraalka aad dhejiso. Ma weydiiyo DNS, ma ballaariyo rikoodhada adeeg-bixiyaha, ma tijaabiyo IP-ga diraha, mana xaqiijiyo waxa server-ka boostada qaata uu soo celin doono. Marka loo eego isbeddelka heerka cusub ee RFC 9989, qodobbada qaar sida pct, rf, iyo ri waxaa loo tixgeliyaa kuwo taariikhi ah (historic), halka qodobbada sida np, psd, iyo t ay yihiin kuwo firfircoon (active).

        Natiijo aan dhibaato lahayn ma caddaynaysaa in dejintayda DMARC shaqaynayso? : Maya. Boggan wuxuu hubiyaa keliya qoraalka aad dhejiso. Ma weydiiyo DNS, ma ballaariyo rikoodhada adeeg-bixiyaha, ma tijaabiyo IP-ga diraha, mana xaqiijiyo waxa server-ka boostada qaata uu soo celin doono. Qalabkani wuxuu falanqeeyaa oo keliya qaabdhismeedka hab-qoraalka iyo siyaasadda rikoodhka aad adigu gacanta u gelisay.

        Hubiyaha Rikoodhka SPFKu dheji rikoodh SPF TXT ah si loo kala saaro qodobadiisa, loo qiyaaso raadinta DNS loona arko khataraha hab-qoraalka ama siyaasadda.DNS Baadhaha FaafintaKu dheji jawaabaha DNS ee ka imanaya xalliyayaal badan oo isbarbar dhig noocyada rikoodhada, TTL iyo qiimahooda dhinac dhinac.Hubiyaha Rikoodhka DKIMKudar rikoodhka DKIM TXT si aad u eegto noociisa, nooca furaha, furaha dadweynaha, adeegyada iyo qaybaha DNS ee la soo xigtay.