Перейти к содержанию

Настройка политики DMARC


Ice_man

Рекомендуемые сообщения

Всем привет!

 

Я являюсь администратором домена почтового на мейл ру.. недавно заблочили у одного пользователя ящик, поддержка прислала следующее:

 

Пожалуйста, проверьте все компьютеры на наличие вирусов и примите меры,
если требуется.

Для домена admpereslavl.ruнеобходимо настроить политику DMARC в режим
p=reject DMARC позволяет владельцу домена четко обозначить для почтовых
провайдеров, как поступать с поддельными письмами: пропускать, отправлять в
папку "Спам"или блокировать. Более подробно о политике DMARC и этапах её
настройки можно прочесть здесь:
https://habrahabr.ru/company/mailru/blog/315778/ , https://dmarc.org/
Техническая информация по DMARC: https://tools.ietf.org/html/rfc7489

Обращаем Ваше внимание на то, что для корректной работы DMARC письма должны
иметь SPF и DKIM.

DKIM-подпись обеспечивает проверку авторства письма, а также позволяет
использовать
интерфейс Постмастер (postmaster.mail.ru) для отслеживания доставляемости
писем и реакции
пользователей на них.
Более подробно о DKIM Вы можете узнать здесь:
https://help.mail.ru/developers/notes#dkim

После проверки компьютера и настройки политики DMARC сообщите нам в
ответном письме.

 

Кто нибудь сталкивался с таким? Где это вообще настраивается?

Ссылка на комментарий
Поделиться на другие сайты

В DNS записях для домена. 

У них по ссылке собственно все написано.

Но к этому надо относиться как к рекомендации. Никто не может этого требовать в обязательном порядке.

 

У меня например прописан только SPF

Вот здесь подробнее  про параметры DMARC - https://unixmin.com/blog/dmarc-typical-config

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

В DNS записях для домена. 

У них по ссылке собственно все написано.

Но к этому надо относиться как к рекомендации. Никто не может этого требовать в обязательном порядке.

 

У меня например прописан только SPF

Вот здесь подробнее  про параметры DMARC - https://unixmin.com/blog/dmarc-typical-config

в том то и дело что тех поддержка требует именно, без этого учетную запись не хотят разблокировать... типа сначала сделайте потом только разблочим... а это в админке biz,mail.ru делается?

Ссылка на комментарий
Поделиться на другие сайты

 

 


а это в админке biz,mail.ru делается?

DMARC настраивается у хостера, где расположен домен. В DNS-зоне создается запись. Почитайте внимательно, что написал @andrew75. Там всё предельно просто
Ссылка на комментарий
Поделиться на другие сайты

Вам нужны DMARK, DKIM и SPF записи.

Даже если другие ваши ящики работают, есть большая вероятность что письма с вашего домена попадают в спам.

Ссылка на комментарий
Поделиться на другие сайты

 

а это в админке biz,mail.ru делается?

DMARC настраивается у хостера, где расположен домен. В DNS-зоне создается запись. Почитайте внимательно, что написал @andrew75. Там всё предельно просто

 

осталось теперь разобраться с хостингом о котором мне ничего неизвестно))

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ZOLkinA
      От ZOLkinA
      Друзья, выручайте!
      имеется три политики (1,2,3).и две группы управляемых устройств (1,2)
      Все три активны. Все три НЕ имеют наследия.
      1 политика -для автономных АРМ.
      2 политика -для группы 2
      3 политика -для группы 3
      Вопрос: Как сделать что бы изменения вносимые по контролю устройств в политику 1,автоматически передавались в политику 2 и 3?
       
       
    • dexter
      От dexter
      Всем привет.
       
      Открыл меню Плюса и увидел сообщение (скрин). Ладно, залез в BIOS и включил виртуализацию и попутно (по совету в одной из профильных статей ЛК) параметр VT-d.
      Опять посетил Настройку защиты ввода данных и опять сообщение "... Обнаружено несовместимое устройство или программное обеспечение."
       
      Хорошо. По поводу устройства - ясен пень, имеется в виду модуль TPM . Но он у меня не установлен. Это я знаю точно, поскольку я его не покупал и не устанавливал ( как мне разъяснили в одном из магазинов,
      сие устройство запрещено к оф. продаже). Разъём на плате есть, а самого модуля - нету.
       
      Смотрим и читаем дальше много букв в одной из профильных статей от ЛК. И оказывается, что причин о несовместимости программного обеспечения может быть несколько - https://support.kaspersky.ru/common/safemoney/13713#block1
      то что вверху написано - не суть важно. Листаем список ниже. И что мы там видим ? А то, что под программным обеспечением имеется в виду в том числе Изоляция ядра и Smart App Control.
      У меня, на начальной стадии использования винды-11 Smart App Control отключен, т.к. находится в  режиме "Оценка".
       
      А теперь такой вопрос к разработчикам : нельзя как-то решить эту коллизию с Smart App Control , Изоляцией ядра и защитой ввода данных с использованием аппаратной виртуализации ?
      Или вы реально решили, что для функционирования Плюса в том виде, как Вы задумали , надо отключить несколько функций по обеспечению безопасности в самой системе ?


    • ska79
      От ska79
      Добавил ksec подключение  на роутер, весь трафик стал заворачиваться в ksec, задача завернуть трафик лишь одного сайта, а не весь. Добавлял маршруты -это не принесло результата. Как разграничить трафик?
    • infobez_bez
      От infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • KL FC Bot
      От KL FC Bot
      Kaspersky Who Calls — приложение для защиты от телефонных мошенников и спама, имеющее бесплатную и платную версии. Рассказываем, как выбрать нужную версию, установить и настроить Kaspersky Who Calls для максимального уровня защиты.
      Для чего нужен и как работает Who Calls
      Телефонные мошенники с каждым годом становятся все изобретательнее, придумывая новые и новые схемы обмана. Наиболее опасны они для доверчивых подростков и людей старшего возраста, но жертвами их убедительности порой становятся даже профессионалы вроде главного эксперта Центробанка.
      Не меньшее зло — и постоянный телефонный спам: предложения взять кредит, списать долги, бесплатно пройти медицинское обследование, вылечить зубы или записать ребенка на кастинг. И даже если спам-звонки не переходят в мошеннические разводки, они раздражают и отнимают ваше время.
      Для защиты от мошеннических и спамерских звонков уже больше шести лет мы предлагаем использовать Kaspersky Who Calls. Это определитель номера и блокировщик мошеннических и спам-звонков с гибкими возможностями настройки, которые подойдут как людям, желающим все держать под контролем, так и пенсионерам или подросткам, для которых важно автоматически блокировать все нежелательные звонки.
      У Who Calls две версии: бесплатная и премиум.
      В бесплатной версии доступны информация о звонящем — как во время звонка, так и в списке вызовов — и, по вашему желанию, автоматическая блокировка всех спам-звонков.
       
      View the full article
×
×
  • Создать...