Как настроить DMARC на GetCourse: пошаговая инструкция

Зачем настраивать DMARC-политику

Мошенники способны подделывать ваш адрес при рассылке спама. В результате у получателей создается ощущение, что они получили сообщение от знакомого и надежного источника. Однако на деле письмо может скрывать опасности: поддельные ссылки, через которые похищаются личные данные, вложения с вирусами и т. д.

Настроенный DMARC позволяет своевременно обнаруживать поддельные письма и предотвращать их доставку вашему подписчику.

Мошенники внимательно следят как за крупными отправителями рассылок, так и за теми, кто отправляет ограниченные объемы писем. Таким образом, если у вас не настроен DMARC, вы неизбежно оказываетесь в зоне риска.

Настоятельно рекомендуем настроить DMARC, особенно если вы ежедневно отправляете большой объем рассылок. DMARC поможет обнаружить мошеннический трафик, предотвратить доставку нежелательных писем и сохранить репутацию домена.

• К примеру, для Google вы будете считаться крупным отправителем, если рассылаете свыше 5000 писем в день на ящики Gmail, подробнее → в блоге Google.
• Yahoo не предоставляет точное число, а использует выражение «крупный отправитель», подробнее → в блоге Yahoo.

Как настроить DMARC

Предварительные настройки

Настройка DMARC производится в процессе конфигурации доменной почты. Однако перед переходом к DMARC необходимо убедиться, что в DNS-зону домена уже внесены обязательные записи: SPF, MX, а также DKIM-подпись.

MX — запись используется для определения сервера, обрабатывающего почту вашего домена. Для того чтобы работала доменная почта, MX-запись должна быть настроена именно в том сервисе, где осуществляется её поддержка. При отсутствии записи или её неправильной конфигурации входящая почта не поступит.

SPF — указывает список серверов, которым разрешена отправка почты от имени вашего домена. Это снижает риск использования вашего домена злоумышленниками для рассылки спама.

DKIM — вставляет в письмо уникальную подпись. Это позволяет получателю убедиться, что сообщение исходит с вашего домена. Также снижает вероятность попадания письма в спам.

SPF-запись и DKIM-подпись – это ваши защитники от злоумышленников. Однако они не гарантируют стопроцентный результат. С развитием технологий у мошенников появляется больше возможностей, и определённая доля поддельных писем всё же может быть отправлена. Именно здесь вступает в силу DMARC. Если письмо не прошло проверку почтового сервиса по SPF или DKIM, то принимающая сторона обработает его в соответствии с вашей политикой DMARC.

DMARC — технология, позволяющая задать правила обработки писем, не прошедших проверку подлинности.

Рекомендации по внедрению SPF, MX и DKIM, в зависимости от того, на каком сервисе создан ваш доменный ящик, изложены в статье «Как настроить доменную почту для отправки рассылок из аккаунта на GetCourse».

Если вы уверены, что записи внесены правильно, можно приступать к настройке DMARC. Для этого необходимо выбрать нужную степень строгости политики DMARC и настроить её соответствующим образом ↓

Этапы настройки DMARC

Детальное рассмотрение данной темы возможно провести самостоятельно через открытые источники, например, → в справке Google или → Mail, либо можно обратиться за помощью к профильным специалистам.

Политика DMARC имеет различные уровни строгости. Чем сложнее система рассылок — например, если используются несколько сервисов для отправки писем, — тем бережнее следует внедрять жесткую DMARC-политику.

Можно условно выделить три типа политики DMARC:

1. Мягкая политика — когда письмам, не прошедшим проверку DMARC, не применяются никакие меры.
2. Постепенное ужесточение политики означает, что письма, не прошедшие проверку, отправляются в папку «Спам».
3. Строгая политика – все письма, не прошедшие проверку, отклоняются.

Мягкая политика

Если вы только начинаете изучать DMARC, то можете временно использовать мягкую политику и по отчетам определить, корректно ли настроена доменная почта и отсутствуют ли факторы, негативно влияющие на вашу репутацию. Для этого:

1. Создайте отдельный почтовый ящик для получения писем-отчетов. Если ваша почта настроена на GetCourse, вы можете создать ящик в любом почтовом сервисе (например, на Mail.ru). Не настраивайте переадресацию из этого ящика, так как на него ежедневно будет приходить большое количество технических отчетов.
2. Внесите в DNS-зону домена запись со следующим значением: v=DMARC1;p=none;rua=mailto:адрес_ящика.ru. Если ваш домен расположен на NS-серверах GetCourse, смотрите инструкцию по внесению DMARC в DNS-зону домена [в разделе ниже ▼].

В параметре rua=mailto: укажите адрес почтового ящика, созданного на первом этапе, куда будут поступать статистические отчеты. Существуют и другие виды отчетов, которые вы можете получать. Более подробно об этом можно узнать в открытых источниках, например, в статье → «Настройка DMARC для защиты корпоративного домена от спуфинга».

Совет

Отчеты в исходном виде не очень удобны для чтения. Вы можете воспользоваться рядом вспомогательных сервисов, которые преобразуют их формат для более простого и понятного восприятия. Например, Dmarcian.

Постепенное ужесточение политики

Этот этап особенно важен, если у вас работает сложная система рассылок с несколькими почтовыми сервисами. Вы начинаете его со сбора и анализа статистических отчетов для проверки правильности настройки доменной почты и выявления спам-писем, отправленных от имени вашего домена.

Для этого:

3. Если вы еще не создали отдельный почтовый ящик для получения отчетных писем, сделайте это. Если ваша почта интегрирована с GetCourse, можно зарегистрировать ящик в любом почтовом сервисе (например, на Mail.ru). Не активируйте переадресацию с этого ящика, так как ежедневно на него будет поступать множество технических отчетов.
4. Внесите запись в DNS-зону домена, например, со следующим значением: v=DMARC1;p=quarantine;pct=5;rua=mailto:адрес_ящика.ru. Запись DMARC должна быть единственной, поэтому если ранее использовалась другая запись — удалите её. Если ваш домен расположен на NS-серверах GetCourse, смотрите инструкцию по внесению DMARC [в разделе ниже ▼].

Данная запись означает, что 5% писем (параметр pct=5), не прошедших проверку, будут перенаправляться в папку «Спам». В параметре rua=mailto: укажите адрес ящика, созданного на первом шаге, на который будут приходить статистические отчеты.

На этом этапе важно:

• отслеживать статистику в Постмастере,
• читать отчеты, поступающие на ваш ящик
• тщательно анализировать ошибки в рассылках.

Это позволит вам убедиться, что во всех ваших уведомлениях и рассылках корректно указаны записи SPF и DKIM, а также избежать проблем с доставкой из-за DMARC. Проверить, прошло ли конкретное сообщение проверку DMARC, можно в технических заголовках письма.

Жесткая политика

После того как вы постепенно увеличите процент писем, отправляемых в карантин, с 5 до 100, переходите на самый строгий режим — reject.

Для реализации жесткой политики добавьте в DNS-зону домена запись с указанным значением:

v=DMARC1;p=reject;rua=mailto:адрес_ящика.ru

DMARC-запись должна быть единственной, поэтому, если ранее использовалась иная запись — удалите её.

Если ваш домен размещён на NS-серверах GetCourse, ознакомьтесь с инструкцией по внесению [в разделе ниже ▼].

Внесение записи на GetCourse

Если ваш домен размещён на NS-серверах GetCourse, т. е. аккаунт школы доступен по доменному адресу, то DNS-зона находится на GetCourse. В этом случае DMARC-запись следует внести в настройках домена на GetCourse. Если домен находится на других серверах, запись добавляется через вашего хостера.

Внести запись могут:

• владелец аккаунта,
• ответственный администратор.

Для этого:

1. Откройте раздел «Профиль» — «Настройки аккаунта», затем выберите вкладку «Домен».
2. Выберите нужный домен.

3. Перейдите к разделу «Настройка DNS-записей».
4. Внесите запись с указанными параметрами: Тип — TXT, Имя — _dmarc, Значение — согласно выбранной политике (в нашем примере v=DMARC1;p=none).

5. Нажмите на иконку плюса «+», чтобы добавить запись и сохранить изменения.

После настройки строгой политики DMARC вам потребуется регулярно проверять статистические отчеты при любых изменениях в системе рассылок. Например, если вы:

• настраиваете рассылки через поддомены вашего основного домена,
• добавляете для менеджеров персональные ящики,
• начинаете пользоваться новыми сервисами рассылок и т. д.

Согласно отчетам можно будет убедиться, настроено ли все корректно.

Также для Вас могут быть полезными следующие статьи:

• «Настройка FBL на Mail»
• «Настройка FBL в Yahoo»
• «Как прогреть домен»