← Cloudflare DMARC Management / dmarc-management

Записи безопасности

Без записей аутентификации почты любой может отправить письмо, которое выглядит так, будто оно пришло с вашего домена: этот приём называется подделкой домена (domain spoofing). Чтобы это предотвратить, добавьте TXT-записи DNS (текстовые записи в настройках DNS вашего домена), которые позволяют принимающим почтовым серверам проверить, действительно ли письмо пришло от вас:

• Sender Policy Framework (SPF) ↗: Перечисляет IP-адреса и домены, которым разрешено отправлять почту от имени вашего домена.
• DomainKeys Identified Mail (DKIM) ↗: Подтверждает домен отправителя и с помощью криптографической подписи проверяет, что содержимое письма не было изменено при пересылке.
• Domain-based Message Authentication Reporting and Conformance (DMARC) ↗: Указывает принимающим серверам, что делать при ошибке проверки SPF или DKIM (например, отклонить письмо или поместить его в карантин), а также отправляет вам сводные отчеты о почтовом трафике.

Чтобы настроить записи безопасности электронной почты:

1. Войдите в Панель управления Cloudflare ↗, и выберите свой аккаунт и домен.
2. Перейдите в Электронная почта > DMARC Management.
3. В Обзор почтовых записей, выберите Просмотреть записи.
4. Используйте доступные параметры, чтобы настроить SPF ↗, DKIM ↗, а также Записи DMARC ↗. На этой странице также будут показаны все ранее созданные записи, которые уже есть в вашем аккаунте.

См. Управление DNS-записями, где это описано подробнее.